Odzyskaj pliki usunięte lub zaszyfrowane przez wirusa Ransomware

Gdy komputer i inne urządzenia pamięci masowej zostaną zainfekowane wirusem ransomware, takim jak m.in. znane Locky, Zcrypt, CryptoLocker, CryptWall, TorrentLocker itp., to wówczas nie można uzyskać dostępu do zainfekowanego systemu. Twoje dane zostałyby w dużej mierze usunięte, ukryte, a co gorsza, pliki zostałyby zaszyfrowane lub zmienione za pomocą rozszerzenia ransomware.

Aby odzyskać dane, musisz wykupić okup za kilkadziesiąt lub nawet za setki dolarów w celu zapewnienia dostępu do systemu. Zapłacenie okupu, z pewnością spowoduje, że Twój system znajdzie się w innej niebezpiecznej sytuacji.

Możesz wykonać następujące 4 metody, aby odzyskać pliki usunięte lub zaszyfrowane przez wirusa ransomware w bezpieczny sposób.

Odzyskaj pliki po infekcji wirusem Ransomware

Dla plików, które zostały usunięte lub ukryte przez wirusa ransomware

Metoda 1. Przeskanuj zainfekowany dysk i odzyskaj zawirusowane pliki za pomocą oprogramowania do odzyskiwania danych

Wypróbuj EaseUS Data Recovery Wizard przy pierwszej próbie. To renomowane oprogramowanie do odzyskiwania plików, które jest w stanie odzyskać pliki zainfekowane wirusem Locky, takim jak CryptoLocker i innymi wirusami ransomware.

1. Pobierz i zainstaluj program EaseUS Data Recovery Wizard na swoim komputerze.

2. Użyj narzędzia do odzyskiwania danych, aby wyszukać i odzyskać utracone dane. Wybierz lokalizację, w której utracono dane, a następnie kliknij przycisk Scan.

3. Po zakończeniu skanowania znajdź odzyskiwalne pliki lub foldery z listy wyników skanowania. Wybierz pliki, a następnie kliknij przycisk Recover. Wybierając lokalizację do zapisania odzyskanych danych, nie należy używać oryginalnego dysku.

Metoda 2. Przywróć z kopii zapasowej

Sprawdź pliki komputera, które zostały zaszyfrowane. Po zidentyfikowaniu segreguj i usuwaj pliki. Skopiuj i wklej pliki z urządzenia kopii zapasowej na komputer.

Metoda 3. Przywróć poprzednią wersję pliku (lub folderu)

1) Znajdź katalog, w którym plik jest przechowywany.
2) Kliknij na plik prawym przyciskiem myszy, a następnie wybierz „Właściwości”.
3) Kliknij kartę „Poprzednie wersje”, gdy otworzy się okno Właściwości. 
Uwaga: jeśli nie widzisz karty Poprzednie wersje, musisz zainstalować klienta. Możesz porozmawiać z zespołem pomocy technicznej, aby zainstalować poprawnego klienta.

4) Pojawi się lista dostępnych migawek pliku.
5) Wybierz migawkę reprezentującą ostatnią, znaną dobrą wersję pliku.
6) Kliknij „Widok” i sprawdź, czy jest to poprawna wersja pliku.
7) Po znalezieniu prawidłowego pliku, wykonaj dowolną opcję z następujących czynności:

• Widok: Wyświetl bezpośrednio odzyskany plik, a następnie zapisz go, klikając „Plik”> „Zapisz jako”.
• Kopiuj: Utwórz kopię odzyskanego pliku w tym samym katalogu, co oryginalny plik. Będziesz teraz mieć dostępne dwie kopie.
• Przywróć: spowoduje to przywrócenie odzyskanego pliku i zastąpienie bieżącego pliku.

WAŻNE: Przywrócenie pliku spowoduje zastąpienie bieżącej kopii. Wszelkie dane zapisane w bieżącej kopii zostaną zastąpione starszym plikiem.

Metoda 4. Wykonaj przywracanie systemu

Przywracanie systemu w Windows 10, 8.1, 8, 7 powinno ogólnie, odrobinę się różnić:

Szukaj -> Panel sterowania w celu odzyskania -> wybierz „Odzyskiwanie” -> Otwórz „Przywracanie systemu” -> „Dalej” -> Wybierz punkt przywracania przed włamaniem się do Twojego oprogramowania, wirusa ransomware -> wybierz „Dalej”> „Zakończ”.