Backuplösung über Netzwerk. Sicher vor Verschlüsselungstrojanern?

Teras

Einen schönen guten Morgen an alle,

für einen Freund von mir soll ich ein Backupsystem einrichten um seine Daten vor Verschlüsselungstrojanern zu sichern.

Wie üblich darf es mal wieder nichts kosten ...

Sein Arbeitsnetzwerk besteht aus 2 Rechnern.
Ein PC mit geblocktem Internetzugang und seinem Hauptarbeitsrechner.
Seine wichtigen Daten (Hauptrechner) sind im Netzwerk freigegeben.

Mein Ansatz wäre diese Daten bei z.B. jedem Booten auf den Zweitrechner zu spiegeln und von dort aus ein Backup zu machen. Der Zweitrechner kann auf die Dateien des Hauptrechners sowohl lesend als auch schreibend zugreifen. Der Hauptrechner kann aber auf keine Dateien des zweitrechners zugreifen.

Mir ist klar dass ich durch dieses Aktion eventuell Schadsoftware mit kopiere, aber eigentlich sollte sich diese am Zweitrechner nicht ausführen können solange ich sie nicht ausführe oder?

Lange Rede kurzer Sinn: Sind Netzwerkbackups sicher vor Verschlüsselungstrojanern wenn der infizierte Rechner keine Zugriffsrechte hat?

Ich bedanke mich jetzt schon für die Antworten und hoffe dass ich im richtigen Bereich gepostet habe.

VG
Teras