Из теневых копий не получится. Только если Photorec. Может ли Photorec как-то повредить исходный жесткий диск? Стоит ли сначала сделать полную копию через HDD RAW Copy? Есть ли аналоги HDD raw copy, позволяющие копировать выборочные каталоги? Чтобы не копировать системные файлы
АртемЪ, Из какого бэкапа? В теневых копиях нет оригинальных файлов, только вирусованные.
Photorec нужен, по совету людей, чтобы восстановить файлы до того как был вирус, возможно вирус их просто удалил и создал новые шифрованные. Во всяком случае в первой ссылке ответившего выше он активно упоминается. https://serveradmin.ru/crypted000007/
Резервная копия ценных данных, которая хранится на сервере хранения бэкапов.
Photorec нужен, по совету людей, чтобы восстановить файлы до того как был вирус
Это инструмент восстановления удаленных файлов.
Шифровальщик файлы не удаляет. Разработчики шифровальшика не настолько тупые.
Представьте сколько времени и ресурсов надо чтобы удалить и записать заново 50Гб данных?
Да он будет при полной нагрузке на систему несколько часов это делать.
Шифровальщик работает гораздо проще - он открывает файл, и меняет там несколько килобайт в начале файла, несколько килобайт в середине, и несколько килобайт в конце. файла.
В результате за несколько минут он способен зашифровать сотни гигабайт информации, практически не напрягая систему - реально он поменяет десять-двадцать мегабайт всего.
Ему нет смысла удалять файлы.
Поэтому никакие средства восстановления удаленных файлов тут не помогут - файлы не удалены, они просто изменились.
А если речь о Windows 7 и никакой центр бэкапов не используется? Путей восстановления вообще нет?
Без разницы какая ОС. Если данные важные - организовывают их бэкап, потому что терять их нельзя. А если не важные - никому это не надо.
как он сам восстановил машину с помощью drWeb
Ну это у него спрашивайте, судя по ссылке он просто запросил ключик дешифровки в DrWeb - они много шифровальщиков в лаборатории поломали, и поэтому им удается подобрать ключики к некоторым.
и ссылки приведённые им, где упоминается Photorec?
Упоминание Photorec в данных сссылках обычная чушь которую гонят копирайтеры, в теме разбираться глубоко им не надо.
AquestionAnswer, Я не занимаюсь расшифровкой постоянно. Dr. Web помог расшифровать один компьютер. Другие ссылки мне показались дельными. Спрашивать, что работает, а что нет — не нужно, нужно делать: сделать клон вашего диска и на нём пробовать.
Средний
