もしもランサムウェアに感染したら

復元用ボリュームから起動して、ボリュームを初期化&Time machinバックアップからの復元は、どうですかね。ネットワークインストール後で移行でも良さそう。

バックアップがかんせんしてないかどうかもきになるけど。

仮定の話ですが、もしOS の脆弱性をついて感染するのであればTime Machine のバックアップにも感染できます。なので正体が判明してアンチウイルスアプリケーションが見つけられるようになるのを待ち、駆除できることを確認後、復元することになるかと思います。また感染が発覚したら、バックアップを破壊されないように物理的に切り離す必要があると想像します。

どこまで想定するかですね。非常に優秀なマルウェアを想定するなら、復元用のパーティションが無事かどうかは不明です。感染しないまでも復元用のパーティションを破壊してくれるかもしれません。またTime Capsule につなぐのは駆除できる事が判明して駆除してからなら別ルータを用意する必要は薄いかもです。当然ですが感染したMac の電源はLAN から隔離しないと入れられません。