что-то ты нам тут сказки рассказываешь
заплатки от воннакрая от МС появились позже, причем уже после эпидемии (особенно под те ОС, поддержка которых уже прекращена -- это мелкософт, так сказать, снизошел и выпустил внеплановые апдейты)
Заплатки от той уязвимости для виндовс которые еще поддерживались майками, вышли в марте 14 числа если не ошибаюсь. А вот после ваннакрая вышли заплатки для старых систем, аля хп, 2003 сервер... Просто никто нормально обновы на винду не ставит, вот тогда многие и попали.
По поводу 1с, лично у меня файловая, я бэкаплю папку с базой + архивация + шиф