Логотип компании Компьютерный Мастер
Сервисный центр Компьютерный Мастер

Восстановление зашифрованных данных

Восстановление зашифрованных данныхШифрование пользовательских данных – своеобразный хакерский тренд. После мощной вирусной атаки WannaCre появилась масса вариантов вредоносных программ с похожими свойствами, которые таким образом вымогают деньги у пользователей. Но это не значит, что следует соблюдать условия шифровальщика.

Более того, скорее всего, никакой ключ после передачи указанной суммы отправлен не будет. Вместо этого программа просто удалит зашифрованные файлы. Но отчаиваться тоже не стоит. Есть как минимум четыре способа вернуть зашифрованные данные. И это не учитывая системные обновления от Microsoft и оперативную реакцию поставщиков антивирусного программного обеспечения.

Вариант первый: Инструмент для расшифровки

Многие пользователи расшифровали свои данные, не заплатив ни копейки. Дело в том, что стандартные протоколы защитного шифрования Windows хранят ключи в памяти компьютера. Вирусная программа поступает также.

Специальная утилита сканирует память компьютера на предмет ключа, а обнаружив его, расшифровывает пользовательские файлы. Например для семейства вирусов WannaCry применяется утилита wanakiwi.

Вариант второй: Восстановление из теневых копий

Интерфейс программы Shadow Explorer

Интерфейс программы Shadow Explorer

По умолчанию в Windows работает множество защитных служб. Одна из них создаёт точки восстановления системы. В интерфейсе ОС пользователь видит только эти точки, а на деле каждая из них ассоциирована с несколькими теневыми образами, которые используются пот откате до неё.

Программа Shadow Explorer поможет использовать эти копии:

  1. В главном окне программы следует выбрать диск и дату создания копий.
  2. Справа появятся копии всех файлов. Чтобы извлечь нужную достаточно кликнуть правой кнопкой и нажать «Export».
  3. Указать путь для сохранения восстановленного файла и нажать ОК.

Вариант третий: Восстановление из резервной копии

Архивация и восстановление средствами ОС

Архивация и восстановление средствами ОС

В случае наличия полной резервной копии системы (а ещё лучше – образа жесткого диска) восстановление зашифрованных данных займёт считанные минуты. Поэтому политика регулярного резервного копирования – лучшая защита от вирусов-вымогателей.

Восстановить резервную копию данных (и настроить бекап на будущее) можно из раздела Архивация и восстановление в Панели управления.

Вариант четвертый: Программы для восстановления данных

Если предыдущие варианты не принесли ощутимых результатов, то это ещё не конец. Вирус шифровальщик как правило, сохраняет файлы пользователя в оперативную память, удаляет их с локального диска, после чего генерирует зашифрованные версии и возвращает их на место старых файлов.

Следовательно, на локальном диске остались следы незашифрованных файлов, которые можно попробовать извлечь при помощи программ для восстановления данных. Для этих целей подойдут любые утилиты подобного плана. К примеру, DMDE или PhotoRec (извлекает не только фото, но и более 200 типов файлов).

Запасная копия зашифрованных файлов

Если есть подозрения, что вирусная программа способна удалить зашифрованные файлы вместо их расшифровки, всегда можно сделать запасные копии. А чтобы исключить доступ вируса к создаваемой копии, следует использовать загрузочный носитель, чтобы полуить доступ к файлам в обход операционной системы.

Во всяком случае, сейчас самое походящее время настроить (читай: любое время — подходящее) резервное копирование файлов вне зависимости от того, подвергался компьютер атаке или нет. Если возникают сложности в настройке системной службы резервного копирования, то всегда можно использовать более простые решения от сторонних разработчиков.

Что может потребоваться? Стоимость

1.1. Выезд специалиста (район г. Москва)

Бесплатно

1.2.1. Диагностика оборудования в сервисном центре

Бесплатно

1.2.2. Диагностика оборудования на выезде

Бесплатно

1.12. Основная антивирусная профилактика

Удаление СМС-вымогателя, трояна, баннера, других вирусов

590 рублей

1.17. Подбор и установка любого антивируса

Стоимость зависит от выбранного Вами антивируса

от 350 рублей

6.1. Восстановление данных (класс А)

Случайно удаленные фотографии, документы. Случаи, когда повреждена таблица файловой системы

Стоимость зависит от объема восстанавливаемых данных

Может проводиться в сервисном центре

от 990 рублей

6.2. Восстановление данных (класс Б)

Сложные случаи, когда файлы частично затерты, зашифрованы или носитель поврежден

Стоимость зависит от объема восстанавливаемых данных

Проводится только у нас в сервисном центре

от 1690 рублей

Проконсультируйтесь
по вашей проблеме

Это бесплатно!
Круглосуточно, без выходных
8 (495) 132 28 69

Привозите технику
сразу к нам

Диагностика в подарок!
Круглосуточно, без выходных
Москва, Пушкарёв переулок, дом 18
Метро Чистые пруды
Посмотреть на карте

Закажите обратный звонок
Перезвоним в течение 1 минуты
или подарим скидку 10%, если не успеем!

Отправитьочистить