Cum se dezinstalează Ncov ransomware de pe computer

Cum se elimină Ncov Ransomware - pași de eliminare a virusului (actualizat)

Instrucțiuni complete de eliminare a ransomware-ului

Ce este Ncov?

Ncov face parte din Dharma ransomware familie. Criptează fișierele, schimbă numele fișierelor, creează un fișier text și afișează o fereastră pop-up. Ncov redenumește fișierele criptate adăugând ID-ul victimei, adresa de e-mail coronavirus@qq.com și adăugând „ .ncov 'extensie la nume de fișiere. De exemplu, un fișier numit „ 1.jpg „devine” 1.jpg.id-1E857D00. [Coronavirus@qq.com] .ncov ', și așa mai departe. Ncov creează, de asemenea, FIȘIERE Criptate.txt 'și afișează un alt mesaj de răscumpărare într-o fereastră pop-up. Variantele actualizate ale acestui ransomware folosesc „ . [3441546223@qq.com] .ncov ' și ' . [bitcoin@email.tg] .ncov 'extensii pentru fișiere criptate.



Mesajul de răscumpărare afișat în fereastra pop-up afirmă că victimele Ncov trebuie să trimită ID-ul desemnat dezvoltatorilor folosind coronavirus@qq.com și să aștepte instrucțiuni suplimentare. De asemenea, pot atașa un fișier criptat, pe care îl oferă pentru a decripta gratuit. Se menționează că costul unui instrument de decriptare depinde de cât de repede victimele intră în contact cu acești criminali cibernetici. Ei sunt avertizați să nu încerce să redenumească fișierele criptate sau să încerce să le decripteze cu software terț, deoarece acest lucru ar putea provoca pierderea permanentă a datelor. Doar criminalii cibernetici din spatele ransomware-ului au instrumente / chei de decriptare care pot recupera fișiere criptate de acesta. Acesta este și cazul Ncov. victimele care au încredere și plătesc infractorii cibernetici sunt adesea înșelate. Prin urmare, victimele nu primesc instrumente / chei de decriptare, chiar dacă plătesc răscumpărarea. Rețineți că infractorii cibernetici nu pot avea niciodată încredere. Din păcate, nu există alte instrumente capabile să decripteze fișiere criptate de Ncov. Prin urmare, singura modalitate de a le recupera gratuit este de a le restaura dintr-o copie de rezervă. Rețineți că fișierele rămân criptate chiar și după eliminarea ransomware-ului - dezinstalarea ransomware-ului din sistemul de operare împiedică pur și simplu să provoace o criptare suplimentară.



Captură de ecran a unui mesaj care încurajează utilizatorii să plătească o răscumpărare pentru a decripta datele compromise:

Instrucțiuni complete de decriptare (fereastră pop-up)



Sunt mai multe exemple de ransomware Rooe , Polleryou și Prometey . Majoritatea programelor de acest tip criptează date și creează și / sau afișează mesaje de răscumpărare. Variabilele comune sunt mărimea răscumpărării / costul decriptării și algoritmul criptografic ( simetric sau asimetric ) pe care ransomware-ul îl folosește pentru a bloca / cripta fișiere. Fișierele nu pot fi decriptate fără instrumente / chei care pot fi furnizate numai de către infractorii cibernetici care au proiectat ransomware-ul, cu excepția cazului în care ransomware-ul conține erori / defecte sau alte vulnerabilități. În majoritatea cazurilor, singura modalitate de recuperare a fișierelor fără implicarea criminalilor cibernetici este restaurarea acestora dintr-o copie de rezervă. Prin urmare, mențineți copiile de rezervă pe serverele eliminate, cum ar fi Cloud sau dispozitivele de stocare deconectate.

Cum mi-a infectat computerul ransomware-ul?

Majoritatea criminalilor cibernetici proliferează malware prin troieni, campanii de spam / e-mailuri, canale de descărcare de încredere, instrumente de „spargere” a software-ului sau actualizatori de software false. Troienii sunt programe rău intenționate care pot infecta sistemele de operare numai dacă sunt deja instalate. Troienii instalează adesea alte programe de acest gen (malware). În acest fel, ele provoacă infecții cu lanț. Infractorii cibernetici deseori proliferează malware prin trimiterea de e-mailuri care conțin fișiere rău intenționate, cum ar fi Microsoft Office, documente PDF, fișiere executabile (.exe), fișiere arhivă (RAR, ZIP) sau fișiere JavaScript. Ei trimit aceste e-mailuri multor oameni și speră că unii vor deschide atașamentul (sau fișierul care a fost descărcat printr-un link de site inclus). Dacă sunt deschise, fișierele infectează sistemele cu software rău intenționat. Programele malware sunt, de asemenea, răspândite prin rețelele Peer-to-Peer, cum ar fi clienții torrent, eMule, site-uri web gratuite de găzduire a fișierelor, descărcători terți, pagini de descărcare freeware, site-uri web neoficiale și așa mai departe. Infractorii cibernetici îi folosesc adesea pentru a găzdui fișiere rău intenționate. De obicei, aceștia îi maschează drept inofensivi și legitimi și așteaptă ca cineva să le descarce și să le deschidă / să le execute. Fișierele instalează apoi malware. Activarea neoficială („cracking”) este utilizată pentru a activa software-ul licențiat gratuit, însă poate infecta computerele cu malware cu risc ridicat. În rezumat, mai degrabă decât ocolind activarea, ei instalează programe malware. Instrumentele neoficiale de actualizare a software-ului infectează sistemele prin descărcarea și instalarea malware-ului, mai degrabă decât prin actualizarea software-ului instalat, sau prin exploatarea erorilor / defectelor unor programe învechite.

Rezumatul amenințării:
Nume Virus complet
Tipul amenințării Ransomware, Crypto Virus, File Locker.
Extensie fișiere criptate .ncov (împreună cu adresa de e-mail a dezvoltatorului și ID-ul unic al victimei).
Mesaj de cerere de răscumpărare FIȘIERE ENCRIPTATE.txt și fereastră pop-up
Contact Cyber ​​Criminal coronavirus@qq.com, ncov2020@aol.com, coronavirus2@aol.com, 3441546223@qq.com
Numele de detecție Avast (Win32: Trojan-gen), BitDefender (Trojan.GenericKD.33273618), ESET-NOD32 (O variantă de Generik.EXYXUHZ), Kaspersky (Trojan.Win32.DelShad.cnt), Lista completă a detecțiilor ( VirusTotal )
Nume proces necinstit Epershand Sbrnes Validare pură
Simptome Nu se pot deschide fișiere stocate pe computerul dvs., fișierele funcționale anterior au acum o extensie diferită (de exemplu, my.docx.locked). Pe desktopul dvs. este afișat un mesaj de cerere de răscumpărare. Infractorii cibernetici cer plata unei răscumpărări (de obicei în bitcoin) pentru a vă debloca fișierele.
Metode de distribuție Atașamente de e-mail infectate (macrocomenzi), site-uri web torrent, anunțuri rău intenționate.
Deteriora Toate fișierele sunt criptate și nu pot fi deschise fără plata unei răscumpărări. Trojani și infecții malware suplimentare care pot fura parola pot fi instalate împreună cu o infecție ransomware.
Eliminarea programelor malware (Windows)

Pentru a elimina posibilele infecții malware, scanați computerul cu software antivirus legitim. Cercetătorii noștri în materie de securitate recomandă utilizarea Malwarebytes.
▼ Descărcați Malwarebytes
Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.



Cum să vă protejați de infecțiile cu ransomware

Nu deschideți atașamente sau linkuri web incluse în e-mailurile irelevante primite de la adrese suspecte, necunoscute. Acestea sunt adesea trimise de infractori cibernetici. Software-ul instalat trebuie actualizat și activat prin intermediul funcțiilor sau instrumentelor implementate care sunt proiectate de dezvoltatorii oficiali. Instrumentele terță parte sunt deseori concepute pentru a instala software rău intenționat. În plus, este ilegal să activați software-ul licențiat cu instrumente de activare neoficiale („cracking”). Toate fișierele ar trebui să fie descărcate de pe site-urile web oficiale de încredere și prin linkuri directe. Alte instrumente sunt adesea folosite pentru a prolifera software rău intenționat. Exemple de instrumente și surse de descărcare de încredere sunt furnizate mai sus. Scanați în mod regulat sistemul de operare pentru a detecta amenințări cu software antivirus sau anti-spyware de încredere și eliminați imediat amenințările detectate. Păstrați acest software actualizat. Dacă computerul dvs. este deja infectat cu Ncov, vă recomandăm să efectuați o scanare cu Malwarebytes pentru Windows pentru a elimina automat acest ransomware.

Text prezentat în fereastra pop-up Ncov ransomware:

Toate fișierele dvs. au fost criptate!
Toate fișierele dvs. au fost criptate din cauza unei probleme de securitate cu computerul. Dacă doriți să le restaurați, scrieți-ne la e-mail coronavirus@qq.com
Scrieți acest ID în titlul mesajului 1E857D00
În caz de lipsă de răspuns în 24 de ore, scrieți-ne la aceste e-mailuri: coronavirus@qq.com
Trebuie să plătiți pentru decriptare în Bitcoins. Prețul depinde de cât de repede ne scrieți. După plată, vă vom trimite instrumentul de decriptare care vă va decripta toate fișierele.
Decriptare gratuită ca garanție
Înainte de plată, ne puteți trimite până la 1 fișier pentru decriptare gratuită. Dimensiunea totală a fișierelor trebuie să fie mai mică de 1Mb (nearhivată), iar fișierele nu trebuie să conțină informații valoroase. (baze de date, copii de siguranță, foi Excel mari etc.)
Cum se obțin Bitcoins
Cel mai simplu mod de a cumpăra bitcoin este site-ul LocalBitcoins. Trebuie să vă înregistrați, să faceți clic pe „Cumpărați bitcoin” și să selectați vânzătorul după metoda de plată și preț.
hxxps: //localbitcoins.com/buy_bitcoins
De asemenea, puteți găsi și alte locuri de cumpărare de Bitcoins și ghid pentru începători aici:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software de la terți, deoarece poate provoca pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei înșelătorii.

Captură de ecran a fișierului text Ncov (' FIȘIERE Criptate.txt '):

serviciu de actualizare a ferestrelor Windows 7 cpu înalt

Fișier text ransomware complet (FILES ENCRYPTED.txt)

Text în acest fișier:

toate datele tale ne-au fost blocate
Vrei să te întorci?
Scrieți un e-mail coronavirus@qq.com

Captură de ecran a fișierelor criptate de Ncov (' .ncov 'extensie):

Fișiere criptate de ransomware Ncov (extensie .ncov)

Ncov rulează în Task Manager ca „ Epershand Sbrnes Validare pură ':

Ncov proces rău intenționat în task manager care rulează ca proces de validare epershand sbrnes pur

Un alt exemplu de proces ransomware Ncov (' Glad 73683aee Controale ') în Windows Task Manager:

Proces ransomware Ncov (Glad 73683aee Controls) în Windows Task Manager

Actualizare 25 februarie 2020 - Infractorii au lansat recent o variantă actualizată a ransomware-ului Ncov, care acum se adaugă .Ncov ' Mai degrabă decât ' .ncov '. Fereastra pop-up este, de asemenea, ușor diferită.

Captură de ecran a ferestrei pop-up Ncov ransomware actualizată:

Fereastra pop-up afișată de ransomware-ul Ncov actualizat

Text prezentat în această fereastră:

FIȘIERELE DUMNEAVOASTRĂ SUNT CIFRATE
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, urmați acest link: trimiteți un e-mail la ncov2020@aol.com ID-ul Dvs. 1E857D00
Dacă nu vi s-a răspuns prin link în decurs de 12 ore, scrieți-ne prin e-mail: coronavirus2@aol.com
Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software de la terți, deoarece poate provoca pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei înșelătorii.

Captură de ecran a fișierului text actualizat Ncov ransomware (' FIȘIERE Criptate.txt '):

Fișier text ransomware complet actualizat - FIȘIERE ENCRIPTATE.txt

Text prezentat în acest fișier:

toate datele tale ne-au fost blocate
Vrei să te întorci?
scrieți e-mail ncov2020@aol.com sau coronavirus2@aol.com

Captură de ecran a fișierelor criptate de ransomware-ul Ncov actualizat (' .Ncov 'extensie):

Fișiere criptate de ransomware-ul Ncov actualizat - extensia .NcOv

Eliminarea completă a ransomware-ului:

Eliminarea automată instantanee a malware-ului: Eliminarea manuală a amenințărilor ar putea fi un proces lung și complicat, care necesită cunoștințe avansate de computer. Malwarebytes este un instrument profesional de eliminare automată a malware-ului, care este recomandat pentru a scăpa de malware. Descărcați-l făcând clic pe butonul de mai jos:
▼ DESCĂRCARE Malwarebytes Prin descărcarea oricărui software enumerat pe acest site, sunteți de acord cu Politica de Confidențialitate și Termeni de utilizare . Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.

Meniu rapid:

Raportarea autorităților ransomware:

Dacă sunteți victima unui atac ransomware, vă recomandăm să raportați acest incident autorităților. Furnizând informații agențiilor de aplicare a legii, veți contribui la urmărirea criminalității informatice și veți contribui la urmărirea penală a atacatorilor. Iată o listă a autorităților în care ar trebui să raportați un atac ransomware. Pentru lista completă a centrelor locale de securitate cibernetică și informații despre motivele pentru care ar trebui să raportați atacuri de ransomware, citiți acest articol .

Lista autorităților locale în care ar trebui raportate atacurile ransomware (alegeți una în funcție de adresa de reședință):

Izolarea dispozitivului infectat:

Unele infecții de tip ransomware sunt concepute pentru a cripta fișiere din dispozitivele de stocare externe, a le infecta și chiar a răspândi în întreaga rețea locală. Din acest motiv, este foarte important să izolați dispozitivul infectat (computerul) cât mai curând posibil.

Pasul 1: Deconectați-vă de la internet.

Cel mai simplu mod de a deconecta un computer de la internet este să deconectați cablul Ethernet de pe placa de bază, cu toate acestea, unele dispozitive sunt conectate printr-o rețea fără fir și pentru unii utilizatori (în special cei care nu sunt deosebit de pricepuți în tehnologie), deconectarea cablurilor poate părea supărătoare. Prin urmare, puteți deconecta sistemul manual și prin Panoul de control:

Navigați la „ Panou de control ', faceți clic pe bara de căutare din colțul din dreapta sus al ecranului, introduceți' Centrul de rețea și partajare 'și selectați rezultatul căutării: Identificați infecția de tip ransomware (pasul 1)

Apasă pe ' Schimbă setările adaptorului 'opțiune în colțul din stânga sus al ferestrei: Identificați infecția de tip ransomware (pasul 2)

Faceți clic dreapta pe fiecare punct de conexiune și selectați „ Dezactivează '. Odată dezactivat, sistemul nu va mai fi conectat la internet. Pentru a reactiva punctele de conectare, faceți clic dreapta din nou și selectați „ Permite '. Identificați infecția de tip ransomware (pasul 3)

Pasul 2: Deconectați toate dispozitivele de stocare.

Așa cum s-a menționat mai sus, ransomware-ul ar putea cripta date și se poate infiltra în toate dispozitivele de stocare conectate la computer. Din acest motiv, toate dispozitivele de stocare externe (unități flash, hard disk-uri portabile etc.) trebuie deconectate imediat, cu toate acestea, vă sfătuim cu tărie să scoateți fiecare dispozitiv înainte de deconectare pentru a preveni corupția datelor:

Navigheaza catre ' Calculatorul meu ', faceți clic dreapta pe fiecare dispozitiv conectat și selectați' Scoateți ': Identificați infecția de tip ransomware (pasul 4)

Pasul 3: Deconectați-vă de la conturile de stocare în cloud.

Unele tipuri de ransomware ar putea să deturneze software-ul care gestionează datele stocate în norul '. Prin urmare, datele ar putea fi corupte / criptate. Din acest motiv, trebuie să vă deconectați de la toate conturile de stocare în cloud din browsere și alte programe conexe. De asemenea, ar trebui să luați în considerare dezinstalarea temporară a software-ului de gestionare a cloud-ului până când infecția este complet eliminată.

Identificați infecția ransomware:

Pentru a trata corect o infecție, trebuie mai întâi să o identificați. Unele infecții cu ransomware folosesc ca introducere mesaje de cerere de răscumpărare (a se vedea fișierul text WALDO ransomware de mai jos).

Identificați infecția de tip ransomware (pasul 5)

Cu toate acestea, acest lucru este rar. În majoritatea cazurilor, infecțiile cu răscumpărare transmit mesaje mai directe, afirmând pur și simplu că datele sunt criptate și că victimele trebuie să plătească un fel de răscumpărare. Rețineți că infecțiile de tip ransomware generează de obicei mesaje cu nume de fișiere diferite (de exemplu, ' _readme.txt ',' CITIȚI-ME.txt ',' DECRYPTION_INSTRUCTIONS.txt ',' DECRYPT_FILES.html ', etc.). Prin urmare, utilizarea numelui unui mesaj de răscumpărare poate părea o modalitate bună de a identifica infecția. Problema este că majoritatea acestor nume sunt generice și unele infecții folosesc aceleași nume, chiar dacă mesajele livrate sunt diferite și infecțiile în sine nu au legătură. Prin urmare, utilizarea numelui fișierului mesajului poate fi ineficientă și poate duce chiar la pierderea permanentă a datelor (de exemplu, încercând să decriptați datele folosind instrumente concepute pentru diferite infecții ransomware, este posibil ca utilizatorii să ajungă să dăuneze definitiv fișierelor și decriptarea nu va mai fi posibilă chiar și cu instrumentul corect).

O altă modalitate de a identifica o infecție ransomware este de a verifica extensia de fișier, care este anexată la fiecare fișier criptat. Infecțiile cu ransomware sunt deseori denumite de extensiile pe care le adaugă (a se vedea fișierele criptate de ransomware-ul Qewe de mai jos).

Căutarea instrumentelor de decriptare ransomware pe site-ul web nomoreransom.org

Această metodă este eficientă, totuși, când extensia anexată este unică - multe infecții cu ransomware adaugă o extensie generică (de exemplu, „ .criptat ',' .enc ',' .criptat ',' .blocat ', etc.). În aceste cazuri, identificarea ransomware-ului prin extensia sa anexată devine imposibilă.

Unul dintre cele mai simple și mai rapide moduri de a identifica o infecție ransomware este de a utiliza Site-ul ID Ransomware . Acest serviciu acceptă majoritatea infecțiilor ransomware existente. Victimele încarcă pur și simplu un mesaj de răscumpărare și / sau un fișier criptat (vă sfătuim să le încărcați pe amândouă, dacă este posibil).

Expertul de recuperare a datelor Recuva

Ransomware-ul va fi identificat în câteva secunde și vi se vor furniza diverse detalii, cum ar fi numele familiei de malware de care aparține infecția, dacă este decriptabilă și așa mai departe.

Exemplul 1 (Qewe [Stop / Djvu] ransomware):

Recuva date de scanare a instrumentului de recuperare a timpului

Exemplul 2 (.iso [Phobos] ransomware):

cum dezactivez temporar software-ul meu antivirus avast

Recuva instrument de recuperare a datelor recuperarea datelor

Dacă datele dvs. sunt criptate de ransomware care nu este acceptat de ID Ransomware, puteți încerca întotdeauna să căutați pe internet utilizând anumite cuvinte cheie (de exemplu, un titlu de mesaj de răscumpărare, extensie de fișier, e-mailuri de contact furnizate, adrese de portofel criptat etc.) ).

Căutați instrumente de decriptare ransomware:

Algoritmii de criptare utilizați de majoritatea infecțiilor de tip ransomware sunt extrem de sofisticate și, dacă criptarea este efectuată corect, numai dezvoltatorul este capabil să restabilească datele. Acest lucru se datorează faptului că decriptarea necesită o cheie specifică, care este generată în timpul criptării. Restaurarea datelor fără cheie este imposibilă. În majoritatea cazurilor, infractorii cibernetici stochează cheile pe un server la distanță, mai degrabă decât să utilizeze mașina infectată ca gazdă. Dharma (CrySis), Phobos și alte familii de infecții de tip ransomware de ultimă generație sunt practic impecabile și, prin urmare, restaurarea datelor criptate fără implicarea dezvoltatorilor este pur și simplu imposibilă. În ciuda acestui fapt, există zeci de infecții de tip ransomware care sunt slab dezvoltate și conțin o serie de defecte (de exemplu, utilizarea unor chei de criptare / decriptare identice pentru fiecare victimă, chei stocate local etc.). Prin urmare, verificați întotdeauna instrumentele de decriptare disponibile pentru orice ransomware care vă infiltrează în computer.

Găsirea instrumentului corect de decriptare pe internet poate fi foarte frustrant. Din acest motiv, vă recomandăm să utilizați Gata cu proiectul de răscumpărare și aici este identificarea infecției ransomware e folositor. Site-ul web No More Ransom Project conține un „ Instrumente de decriptare 'secțiune cu o bară de căutare. Introduceți numele ransomware-ului identificat și vor fi listate toate decriptările disponibile (dacă există).

Faceți clic pe pictograma OneDrive din bara de activități

Restabiliți fișierele cu instrumente de recuperare a datelor:

În funcție de situație (calitatea infecției cu ransomware, tipul algoritmului de criptare utilizat etc.), ar putea fi posibilă restaurarea datelor cu anumite instrumente terțe. Prin urmare, vă sfătuim să utilizați Instrument Recuva dezvoltat de CCleaner . Acest instrument acceptă peste o mie de tipuri de date (grafică, video, audio, documente etc.) și este foarte intuitiv (sunt necesare puține cunoștințe pentru a recupera datele). În plus, funcția de recuperare este complet gratuită.

Pasul 1: Efectuați o scanare.

Rulați aplicația Recuva și urmați expertul. Vi se va solicita mai multe ferestre care vă permit să alegeți ce tipuri de fișiere să căutați, ce locații ar trebui scanate etc. Tot ce trebuie să faceți este să selectați opțiunile pe care le căutați și să începeți scanarea. Vă sfătuim să activați „ Scanare amanuntita „înainte de a începe, în caz contrar, capacitățile de scanare ale aplicației vor fi restricționate.

Selectați Ajutor și setări și faceți clic pe Setări

Așteptați ca Recuva să finalizeze scanarea. Durata scanării depinde de volumul fișierelor (atât în ​​cantitate, cât și în dimensiune) pe care le scanați (de exemplu, câteva sute de gigaocteți ar putea dura mai mult de o oră pentru scanare). Prin urmare, aveți răbdare în timpul procesului de scanare. De asemenea, vă sfătuim să nu modificați sau să ștergeți fișierele existente, deoarece acest lucru ar putea interfera cu scanarea. Dacă adăugați date suplimentare (de exemplu, descărcarea fișierelor / conținutului) în timpul scanării, acest lucru va prelungi procesul:

Selectați fila Backup și faceți clic pe Manage backup

Pasul 2: Recuperați datele.

Odată ce procesul este finalizat, selectați folderele / fișierele pe care doriți să le restaurați și pur și simplu faceți clic pe „Recuperare”. Rețineți că este necesar un spațiu liber pe unitatea de stocare pentru a restabili datele:

Selectați folderele pentru backup și faceți clic pe Start backup

Creați copii de rezervă ale datelor:

Gestionarea corectă a fișierelor și crearea copiilor de rezervă sunt esențiale pentru securitatea datelor. Prin urmare, fiți întotdeauna foarte atenți și gândiți-vă înainte.

Managementul partiției: Vă recomandăm să vă stocați datele în mai multe partiții și să evitați stocarea fișierelor importante în partiția care conține întregul sistem de operare. Dacă vă aflați într-o situație în care nu puteți porni sistemul și sunteți forțați să formatați discul pe care este instalat sistemul de operare (în majoritatea cazurilor, aici se ascund infecțiile malware), veți pierde toate datele stocate în acea unitate. Acesta este avantajul de a avea mai multe partiții: dacă aveți întregul dispozitiv de stocare atribuit unei singure partiții, veți fi forțat să ștergeți totul, totuși, crearea mai multor partiții și alocarea corectă a datelor vă permite să preveniți astfel de probleme. Puteți formata cu ușurință o singură partiție fără a le afecta pe celelalte - prin urmare, una va fi curățată, iar celelalte vor rămâne neatinse, iar datele dvs. vor fi salvate. Gestionarea partițiilor este destul de simplă și puteți găsi toate informațiile necesare Pagina web a documentației Microsoft .

Copii de siguranță ale datelor: Una dintre cele mai fiabile metode de rezervă este utilizarea unui dispozitiv de stocare extern și menținerea acestuia deconectată. Copiați datele pe un hard disk extern, unitate flash (degetul mare), SSD, HDD sau orice alt dispozitiv de stocare, deconectați-le și păstrați-le într-un loc uscat, departe de soare și de temperaturi extreme. Cu toate acestea, această metodă este destul de ineficientă, deoarece copiile de rezervă și actualizările de date trebuie făcute în mod regulat. De asemenea, puteți utiliza un serviciu cloud sau un server de la distanță. Aici este necesară o conexiune la internet și există întotdeauna șansa unei încălcări a securității, deși este o ocazie cu adevărat rară.

Vă recomandăm să utilizați Microsoft OneDrive pentru backupul fișierelor. OneDrive vă permite să stocați fișierele și datele personale în cloud, să sincronizați fișierele pe computere și dispozitive mobile, permițându-vă să accesați și să editați fișierele de pe toate dispozitivele dvs. Windows. OneDrive vă permite să salvați, să partajați și să previzualizați fișiere, să accesați istoricul descărcărilor, să mutați, să ștergeți și să redenumiți fișiere, precum și să creați foldere noi și multe altele.

Puteți face copii de rezervă ale celor mai importante foldere și fișiere de pe computer (folderele Desktop, Documente și Imagini). Unele dintre caracteristicile mai notabile ale OneDrive includ versiunea de fișiere, care păstrează versiunile mai vechi ale fișierelor timp de până la 30 de zile. OneDrive are un coș de reciclare în care toate fișierele șterse sunt stocate pentru o perioadă limitată de timp. Fișierele șterse nu sunt luate în considerare ca parte a alocării utilizatorului.

Serviciul este construit utilizând tehnologii HTML5 și vă permite să încărcați fișiere de până la 300 MB prin drag and drop în browserul web sau până la 10 GB prin intermediul Aplicația desktop OneDrive . Cu OneDrive, puteți descărca foldere întregi ca un singur fișier ZIP cu până la 10.000 de fișiere, deși nu poate depăși 15 GB pentru fiecare descărcare.

OneDrive vine cu 5 GB spațiu de stocare gratuit din cutie, cu opțiuni suplimentare de stocare de 100 GB, 1 TB și 6 TB disponibile la o taxă bazată pe abonament. Puteți obține unul dintre aceste planuri de stocare fie achiziționând separat spațiu suplimentar, fie cu abonamentul Office 365.

Crearea unei copii de rezervă a datelor:

Procesul de backup este același pentru toate tipurile de fișiere și foldere. Iată cum puteți face copii de rezervă ale fișierelor dvs. utilizând Microsoft OneDrive

Pasul 1: Alegeți fișierele / folderele pe care doriți să le copiați.

Selectați manual un fișier și copiați-l

Apasă pe Pictograma cloud OneDrive pentru a deschide Meniul OneDrive . În acest meniu, puteți personaliza setările de rezervă ale fișierului.

Lipiți fișierul copiat în folderul OneDrive pentru a crea o copie de rezervă

Clic Ajutor și setări și apoi selectați Setări din meniul derulant.

Stările fișierului în folderul OneDrive

Du-te la Fila Backup și faceți clic pe Gestionați copia de rezervă .

Faceți clic pe Ajutor și setări și faceți clic pe Vizualizare online

În acest meniu, puteți alege să faceți backup pentru Desktop și toate fișierele de pe acesta și Documente și Imagini dosare, din nou, cu toate fișierele în ele. Clic Porniți backup .

Acum, când adăugați un fișier sau un folder în folderele Desktop și Documente și imagini, acestea vor fi salvate automat pe OneDrive.

Pentru a adăuga foldere și fișiere, nu în locațiile de mai sus, trebuie să le adăugați manual.

Faceți clic pe setul de roți dințate și faceți clic pe Opțiuni

Deschideți File Explorer și navigați la locația folderului / fișierului pe care doriți să îl copiați. Selectați elementul, faceți clic dreapta pe el și faceți clic pe Copie .

restabiliți-vă-onedrive

Atunci, navigați la OneDrive, faceți clic dreapta oriunde în fereastră și faceți clic Pastă . Alternativ, puteți doar să glisați și să fixați un fișier în OneDrive. OneDrive va crea automat o copie de rezervă a folderului / fișierului.

cum să scapi de fișierele de registry defecte

Toate fișierele adăugate în folderul OneDrive sunt salvate automat în cloud. Cercul verde cu bifă indică faptul că fișierul este disponibil atât local, cât și pe OneDrive și că versiunea fișierului este aceeași pe ambele. Pictograma cloud albastru indică faptul că fișierul nu a fost sincronizat și că este disponibil numai pe OneDrive. Pictograma de sincronizare indică faptul că fișierul se sincronizează în prezent.

Pentru a accesa fișierele aflate numai pe OneDrive online, accesați Ajutor și setări meniul derulant și selectați Vezi online .

Pasul 2: Restabiliți fișierele corupte.

OneDrive se asigură că fișierele rămân sincronizate, astfel încât versiunea fișierului de pe computer este aceeași versiune pe cloud. Cu toate acestea, dacă ransomware-ul a criptat fișierele dvs., puteți profita Istoricul versiunilor OneDrive caracteristică care vă va permite restaurați versiunile de fișiere înainte de criptare .

Microsoft 365 are o funcție de detectare a ransomware-ului care vă anunță când fișierele OneDrive au fost atacate și vă ghidează prin procesul de restaurare a fișierelor. Cu toate acestea, trebuie remarcat faptul că, dacă nu aveți un abonament plătit la Microsoft 365, primiți doar o singură detectare și recuperare de fișiere gratuit.

Dacă fișierele dvs. OneDrive sunt șterse, corupte sau infectate de malware, puteți restabili întregul OneDrive la o stare anterioară. Iată cum puteți restabili întregul dvs. OneDrive:

1. Dacă sunteți conectat cu un cont personal, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Opțiuni și selectați Restaurează OneDrive .

Dacă sunteți conectat cu un cont de serviciu sau de școală, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Restaurează OneDrive .

2. În pagina Restabiliți OneDrive, selectați o dată din lista derulantă . Rețineți că, dacă vă restaurați fișierele după detectarea automată a ransomware-ului, va fi selectată o dată de restaurare.

3. După configurarea tuturor opțiunilor de restaurare a fișierelor, faceți clic pe Restabili pentru a anula toate activitățile selectate.

Cea mai bună modalitate de a evita daunele cauzate de infecțiile cu ransomware este de a menține copii de rezervă regulate actualizate.

Articole Interesante

Redirecționare Cassiopessa.com

Redirecționare Cassiopessa.com

Cum să scapi de Cassiopessa.com Redirect - ghid de eliminare a virusului

Cum se protejează computerele de troianul Kryptik

Cum se protejează computerele de troianul Kryptik

Cum se elimină troianul Kryptik - instrucțiuni de eliminare a virusului (actualizate)

Cum se deschid fișiere torrent pe Windows 10

Cum se deschid fișiere torrent pe Windows 10

Cum se deschid fișiere torrent pe Windows 10

Computerul dvs. este în înșelătorie blocată

Computerul dvs. este în înșelătorie blocată

Cum să dezinstalați computerul în starea blocată înșelătorie - instrucțiuni de eliminare a virusului (actualizate)

Cum se dezinstalează hijacker-ul browserului Gamez 4 Us Search

Cum se dezinstalează hijacker-ul browserului Gamez 4 Us Search

Cum să scapi de Gamez 4 Us Search Browser Hijacker - ghid de eliminare a virusului (actualizat)

Ignorați că ați folosit Zoom recent - Am primit un e-mail de știri foarte nefericit

Ignorați că ați folosit Zoom recent - Am primit un e-mail de știri foarte nefericit

Cum să eliminați ați folosit Zoom recent - Am știri foarte nefericite înșelătorie prin e-mail - ghid de eliminare a virusului (actualizat)

Cum se elimină software-ul care cauzează redirecționări către site-ul web omingple.top?

Cum se elimină software-ul care cauzează redirecționări către site-ul web omingple.top?

Cum se dezinstalează Omingple.top Ads - instrucțiuni de eliminare a virusului (actualizate)

Virusul laboratorului criminalității electronice din Noua Zeelandă

Virusul laboratorului criminalității electronice din Noua Zeelandă

Cum se elimină virusul E-crime Lab din Noua Zeelandă - pași de eliminare a virusului (actualizat)

Cum se remediază ecranul negru după ce te-ai trezit din cauza somnului pe Mac?

Cum se remediază ecranul negru după ce te-ai trezit din cauza somnului pe Mac?

Cum se remediază ecranul negru după ce te-ai trezit din cauza somnului pe Mac?

Cum se remediază Windows Update Error 0x80070490

Cum se remediază Windows Update Error 0x80070490

Cum se remediază Windows Update Error 0x80070490


Categorii