[Казбек]

• Setup Windows Backup in Windows 10
• Windows 10: Create System Image in Windows 10

Этих двух ссылок и верхней шапки Information достаточно для понимания разницы между Архивацией и Образом системы. Если коротко, то они соотносятся как целое и часть, как общее и специальное.

как вирус может увидеть то чего нет, разве низкоуровневая запись только, и то это большой вопрос. »

Если ваша машина имеет доступ к скрытому разделу - то любая привилегированная программа тоже. Нормально написанное ПО легко взаимодействует с разделами, у которых нет буквы с помощью:

Код:

\\?\Volume{GUID}

Или вообще использует вывод команды mounvol для назначения буквы предыдущему невидимому разделу.
Если шифратор работает от Администратора, то он легко может работать с зашифрованными raw partition date и шифровать их, даже если Windows не понимает эти данные, например зашифрованный BitLocker или TruCrypt том.