An vielen Stellen im Forum liest man den Rat, nach einer Kompromittierung des Rechners sollte man alle Daten sichern und das System neu aufsetzen.

Soweit so gut.

Woher weiss man jedoch als durchschnittlicher Nutzer, welche der eigenen Daten "sauber" sind, oder ob sich nicht vielleicht der Virus/Trojaner oder die "Payload", etc. an eine nicht ausführbare Datei (Bilder/Textdukumente) "angehängt" hat?

Sichert man dann nicht eventuell nicht nur alle Dateien, sondern überspielt eventuell den Schädling, oder das was der Schädling auf den Computer aufgespielt hat (Bot-Programm, Keylogger, etc.), gleich mit auf die Sicherungskopie?

etc. an eine nicht ausführbare Datei (Bilder/Textdukumente) "angehängt" hat?

Das ist Restrisiko, dass man in kauf nehmen muss, nachdem man verpennt hat, rechtzeitig eine Datensicherung zu machen
Man denkt regelmäßig für den Fall der Fälle ans Backup und nicht erst dann, wenn es zu spät ist...