tak systém na flešce (= Linux nebo BSD apod., zcela jistě ne windows), případně mít tu flešku 1:1 zkopírovanou na další a čas od času porovnat na jiném počítači jejcih identitu.
Zbývají viry a trojany v BIOS a firmware periferií a s tím se nic nenadělá. Maximálně podporovat projekty Open Source HW.
ale blbost
oddelena data od vlastniho OS, base image a do ni pravidelne resetovat...
vase reseni ma pored dost dlouha okna pro infikovani nehlede na tom, ze socialni inzenyr vam rekne, ze lide prestanou porovnavat, pri rozumne base image a vlastne automatizovanem hard resetu do ni je problem vyresen... updatovat tuto jen po peclive kontrole...