Karpion

Есть много способов перекодировать произвольные символы в печатные - UUEncode и Base64 (три символа преобразуются в четыре); Quoted-Printable (печатные символы идут как есть, непечатные преобразуются один в три); есть ещё какой-то метод, преобразующий четыре в пять, название не помню.

Проще всего - "SSh-туннель". Поищите на Хабре статью про SSh - там было чётко расписано и это , и овер до фига всего разного. Не найдёте - я найду. Когда-то давно я по ней делал примерно это.
Для Windows - есть PuTTY.

Если вопрос серьёзный - то VNC надо запускать внутри VPN. Причём VPN д.б. с открытыми исходниками.

OpenVPV - потому что он открытый.
Или SSh-туннель средствами PuTTY - он проще всего, доступен простому юзеру без админских прав..

Правильный бэкап делается немного совсем не так:
Ставим отдельный компьютер для бэкапа. Под нормальной операционкой - я рекомендую FreeBSD, под неё вирусов практически нет; можно взять NAS. Windows либо рас'share'вает папки, которые надо бэкапить; либо имеет на себе агента бэкапа. Дальше бэкап-машина сама затягивает на себя нужные данные. Windows в принципе не имеет возможности записи на бэкап-машину.

Есть ещё вариант:
Ставим Linux. Внутрь ставим вирт.машину, на неё Windows. По мере необходимости данные из Windows бэкапятся в хост-систему, причём опять же Windows в принципе не имеет возможности записи туда, где хранятся бэкапы, всё пишет хост.

а1) Простите, а кто собирается шифровать файлы? Вы сами или вирус?

а2) Против вируса есть много средств. Например, можно не дать ему доступ, используя права доступа к файлу. Или можно удерживать файл, открыв его в режиме "только чтение" - тогда его нельзя будет открыть на запись (но в Unix - его можно будет удалить после создания зашифрованной копии).

а3) Предпочтительно использовать операционку, для которой нет вирусов. Например, FreeBSD.

б) Как тут уже сказали - надо хранить несколько бэкапов; но не только инкрементальные, а несколько полных. Для каждого бэкапа - проверять его исправность ПОСЛЕ того, как он скопирован в безопасное место.

в) Нормальный бэкап делается иначе. Не сам SQL-сервер делает бэкап в виде файла, а бэкап-сервер делает себе копию средствами SQL. Хотя тут возможны тонкости.

Я не понял, как это "пробовал удалить раздел и заново создать", если "диск не отображается"???

Начнём с выяснения - виден ли диск в BIOS при загрузке и в CMOS Setup.

В Википедии всё написано. И есть ссылки н а подробности.

Уточните задачу. Чем плохо симметричное шифрование?

Проще всего - передавать данные поверх SSh-севвии, установленной один раз на всё время работы. Стандартно, отлажено, надёжно, хорошо документировано.