勒索软件数据恢复：如何恢复勒索软件加密文件
勒索软件概述
勒索病毒是一种新型的高级计算机病毒，主要以邮件、程序木马、网页等形式传播。病毒很可怕，危害极大。它使用各种加密算法来感染、删除和加密文件。
勒索软件主要通过三种方式传播：漏洞、邮件和广告。一旦您的计算机和任何其他存储设备被勒索软件病毒感染，例如臭名昭??著的 Locky、Zcrypt、CryptoLocker、CryptWall、TorrentLocker 等，您必须支付赎金才能访问受感染的文件或系统。
我们建议您不要支付赎金。而且，即使您已经付款，您的数据也可能不会像以前一样完整，您可能面临更大的数据风险。因此，感染后，您可以尝试一些方法来快速恢复勒索软件加密文件。在下面的部分中，我们将向您展示一些恢复数据的实用方法。
如何恢复勒索软件加密和删除的文件
有许多解决方案可以通过勒索软件攻击来恢复加密文件。我们为您选择了一些易于实施的方法。阅读以查看详细信息。
方法 1.使用专业的病毒攻击数据恢复软件
在数据恢复之前，您可以查看大多数勒索软件的工作流程。
从图中可以看出，勒索软件创建的加密文件不是原始文件，而是副本。原始文件不是直接加密而是被病毒删除。因此，您可以使用数据恢复工具来恢复删除的源文件。只要数据恢复软件找到被删除的源文件，就有恢复的可能。
第一次尝试可以使用易我数据恢复。它是一个信誉良好的文件恢复软件，可以恢复被Locky病毒感染的文件，例如CryptoLocker和其他勒索病毒。
勒索软件在不断变化。一些新的和更高级的病毒可能与上面显示的不同。他们可能不会删除源文件，因此数据恢复软件将无济于事。但是，我们仍然强烈建议您使用文件恢复工具来检索被感染的数据。虽然我们无法确定病毒类型，但我们必须通过一切可能的方式及时恢复数据。
方法 2. 从系统备份还原
如果数据恢复程序无法运行，而您碰巧创建了系统备份，则可以尝试使用 Windows 备份来恢复受病毒感染的文件。您可以通过这种方式从更糟糕的场景中恢复数据。因此，设置自动 Windows 备份是防止数据丢失的有用方法。
转到控制面板，单击系统和安全备份和还原从备份还原文件。在备份和还原屏幕中，单击还原我的文件并按照向导还原您的文件
方法 3. 从以前的版本恢复
该文件的先前版本还可以帮助您恢复被勒索软件加密的文件。
1. 找到存储数据的目录。右键单击该文件，然后选择属性。
2. 当属性窗口打开时，单击以前的版本选项卡。
注意：如果您没有看到以前的版本选项卡，则需要安装客户端。您可以与您的支持团队联系以安装正确的客户端。
3. 将出现该文件的可用快照列表。选择代表文件的最后一个已知良好版本的快照。
4. 单击查看并验证它是否是文件的正确版本。找到正确的文件后，请执行以下任一操作：
查看：直接查看恢复的文件，然后点击文件另存为保存。
复制：在与原始文件相同的目录中创建恢复文件的副本。您现在将拥有两个副本。
恢复：这将恢复恢复的文件并替换当前文件。
重要提示：恢复文件将覆盖当前副本。保存在当前副本中的任何数据都将被旧文件覆盖。
结尾
勒索软件可以攻击个人和企业。为了最大限度地减少损失，您应该立即采取行动并使用有效的方法取回文件。您可以尝试上述任何一种方法来恢复勒索软件加密文件。但是，大多数用户不会在他们的计算机上启用文件或系统备份功能。因此，您需要使用数据恢复程序(例如易我数据恢复)来恢复文件。作为领先的数据恢复产品之一，它以删除文件恢复、病毒攻击恢复、格式化恢复、回收站清空数据恢复、丢失分区恢复等而闻名。
如何有效防止病毒攻击
预防比救援容易。您可以尝试以下提示来保护您的计算机免受病毒感染。
不要打开未知发件人发送的电子邮件的附件或链接。在您的计算机上安装并启用防病毒软件。另外，记得随时升级。使用需要的软件下载在线文件，不要双击打开.js、.vbs等后缀文件。定期备份计算机上的重要数据和文件。如果不想手动复制数据，可以使用专业的定时备份软件进行自动备份。报告勒索软件攻击，因为它是一种非法的网络犯罪。
易我数据恢复软件常见问题
为什么无法预览/预览乱码/恢复出来的文件打不开?
一个文件在储存设备上分成两部分储存：文件目录信息(由文件名称、时间、文件大小等信息组成)和文件内容。
如果带有原始文件名和目录结构的文件无法打开，很可能是目录信息损坏。这种情况下，通过我们软件的 RAW 恢复方法，仍有机会恢复文件内容。这需要您完成扫描之后，在扫描结果中的高级扫描-丢失文件-未知分区文件夹下检查标签和RAW下面有没有原始目录结构的文件。
绛旓細閲戝北姣掗湼11涓嬭浇锛氱偣鍑婚摼鎺ョ洿鎺ヨ幏鍙栧厤鐤伐鍏蜂笓鏉鍏嶇柅宸ュ叿锛氳涓嬭浇骞舵鏌ユ偍鐨勭數鑴戞槸鍚﹀凡鎴愬姛鍏嶇柅鏁欑▼锛氭娴嬬數鑴戞槸鍚﹀厤鐤瘮鐗瑰竵鍕掔储鏀诲嚮鏌ョ湅宸插厤鐤悗鐨勬晥鏋滆櫧鐒惰鍔犲瘑鐨鏁版嵁鎭㈠涓嶆槗锛屼絾浜嗚В鐥呮瘨鍔犲瘑鍘熺悊鍚庯紝鍙戠幇鍙纭洏涓婅绠鍗曞垹闄ょ殑鏂囦欢鏈粡澶ч噺鍐欏叆锛屽氨鏈夊彲鑳介氳繃涓撲笟鐨勬暟鎹仮澶嶆妧鏈壘鍥炲師濮嬫枃浠躲傚姟蹇呭敖蹇噰鍙栨帾...
绛旓細瀵逛簬涓瘨璁＄畻鏈虹殑琚攣鏂囦欢锛岀浉鍏冲畨鍏ㄤ笓瀹舵寚鍑猴紝鐥呮瘨鍔犲瘑鐢ㄦ埛鏂囦欢鍚庝細鍒犻櫎鍘熷鏂囦欢锛鍥犳鏈夋満浼氭仮澶嶉儴鍒嗘垨鍏ㄩ儴鍒犻櫎鍘熷鏂囦欢.鐢佃剳涓瘨鍚锛屽缓璁敖閲忓噺灏戞搷浣滐紝鍙婃椂浣跨敤涓撲笟鐨勬暟鎹仮澶嶅伐鍏凤紝鎭㈠姒傜巼楂.琚姞瀵嗙殑鏁版嵁鏂囦欢锛屽湪娌℃湁鍙栧緱閽ュ寵鐨勬儏鍐典笅锛屽嚑涔庝笉鍙兘瑙ｅ瘑.浣嗘槸锛屽湪浜嗚В鐥呮瘨鍔犲瘑鐨勫師鐞嗗悗锛屾湁鏈轰細鎭㈠鍘熷鏂囦欢....
绛旓細棣栧厛锛岀兢閲屼竴浣嶆湅鍙嬪垎浜殑灏濊瘯鍦ㄦ枃浠跺姞瀵嗕腑鎭㈠鐨勬柟娉曟湭鑳藉鏁堛鎴戞鍦ㄥ皾璇曚娇鐢═estdiskH杩涜鏁版嵁鎭㈠锛屼絾鎴嚦鍙戝笘锛屽皻鏈畬鎴愩傚悓鏃讹紝鎴戜篃鍚戝▉鑱旈氬畼鏂瑰姹傚府鍔╋紝浣嗗鏈嶈繙绋嬪畨瑁呯殑Qlocker Inspector骞舵湭鍙戠幇闂锛屼粬浠缓璁氳繃宸ュ崟杩滅▼鍗忓姪锛屼絾绛夊緟鍥炲涓傞棶棰樼殑鏍规簮鍦ㄤ簬濞佽仈閫氬畼鏂硅蒋浠跺瓨鍦ㄦ紡娲烇紝琚粦瀹㈠埄鐢ㄣ傛垜...
绛旓細涓夈侀嗗涓殑鏁版嵁鏁戣祹 褰撳嵄鏈哄洓浼忥紝91鏁版嵁鎭㈠涓撳浠尯韬屽嚭锛屾劅鏌撳悗鐨勬暟鎹苟闈炵粷澧冿紝鍙渶娣诲姞鏁版嵁鎭㈠鏈嶅姟鍙穝jhf91锛屾垜浠殑涓撲笟鍥㈤槦灏嗘彁渚涘挩璇㈠拰瑙ｅ瘑鎭㈠鏈嶅姟锛屾浘缁忕殑15涓+鍔犲瘑鏂囦欢妗堜緥锛屾垚鍔熸仮澶嶏紝璁╂暟鎹噸鑾锋柊鐢熴傚洓銆佸疄鎴樻渚嬶細閫嗗涓殑鏁版嵁閲嶇敓 鏇剧粡锛屾垜浠潰瀵圭殑鏄15涓+鐨勮储鍔杞欢鏁版嵁搴撹鍔犲瘑鐨勬寫...
绛旓細鏂规硶 1.浣跨敤涓撲笟鐨勭梾姣掓敾鍑绘暟鎹仮澶嶈蒋浠跺湪鏁版嵁鎭㈠涔嬪墠锛屾偍鍙互鏌ョ湅澶у鏁板嫆绱㈣蒋浠剁殑宸ヤ綔娴佺▼銆備粠鍥句腑鍙互鐪嬪嚭锛屽嫆绱㈣蒋浠跺垱寤虹殑鍔犲瘑鏂囦欢涓嶆槸鍘熷鏂囦欢锛岃屾槸鍓湰銆傚師濮嬫枃浠朵笉鏄洿鎺ュ姞瀵嗚屾槸琚梾姣掑垹闄ゃ傚洜姝わ紝鎮ㄥ彲浠ヤ娇鐢ㄦ暟鎹仮澶嶅伐鍏锋潵鎭㈠鍒犻櫎鐨勬簮鏂囦欢銆傚彧瑕佹暟鎹仮澶嶈蒋浠舵壘鍒拌鍒犻櫎鐨勬簮鏂囦欢锛屽氨鏈夋仮澶嶇殑鍙兘銆傜...
绛旓細濡傛灉鎵惧埌浜嗚鍒犻櫎鐨勬枃浠,椹笂鎭㈠,杩欐牱灏卞彲浠ユ渶澶ч檺搴﹂檷浣庢崯澶便 瀵逛簬鐢佃剳鍐呬繚瀛橀噸瑕佹枃浠剁殑缃戝弸鏉ヨ,姣旂壒甯佸嫆绱㈢梾姣掓庝箞鎵嶈兘鎭㈠鏂囦欢鍛? 姣旂壒甯佸嫆绱㈢梾姣掓枃浠鎬庝箞鎭㈠ 鍕掔储鐥呮瘨鏂囦欢鎭㈠鏂规硶 3娆炬枃浠舵仮澶嶈蒋浠: 1銆佽佺墝鏁版嵁鎭㈠杞欢 finaldata 2銆佸己鍔涙仮澶嶈蒋浠 Recuva 浣跨敤鏂规硶澶у悓灏忓紓,閮芥槸鐢ㄨ蒋浠舵墦寮鐢佃剳閲岀殑 C鐩樻垨D鐩楨...
绛旓細鍏堟垜浠湅鍒扮數鑴戜腑鐨勬枃浠惰繘琛屾劅鏌擄紝鏂囦欢宸茬粡琚姞瀵嗭紝鏃犳硶鎵撳紑銆傝鐐瑰嚮杈撳叆鍥剧墖鎻忚堪 鎵撳紑鏁版嵁鎭㈠杞欢锛屽湪鐣岄潰鎵惧埌鎵惧埌鈥滆鏍煎紡鍖栫‖鐩樷濋夐」鐐瑰嚮杩涘叆銆傝鐐瑰嚮杈撳叆鍥剧墖鎻忚堪 鐐瑰嚮鍚庤烦杞嚦鐩樼閫夋嫨鐣岄潰锛岄夋嫨鎴戜滑琚劅鏌撳姞瀵嗘枃浠舵墍鍦ㄧ殑鐩樼鍒嗗尯锛岀偣鍑讳笅涓姝ャ傝鐐瑰嚮杈撳叆鍥剧墖鎻忚堪 姝ゆ椂杞欢浼氬纭洏鍒嗗尯鐩樼杩涜鎵弿锛岃愬績...
绛旓細1銆侀鍏堟墦寮鐢佃剳绠″宸ュ叿绠便傛壘鍒扳滄枃浠鎭㈠鈥濆伐鍏枫2銆佺偣鍑汇愭仮澶嶈鍒犻櫎鐨勬枃浠躲戝苟寮濮嬫仮澶 3銆 閫夋嫨瑕佹仮澶嶇殑鏂囦欢鍜岀洰褰曟墍鍦ㄧ殑浣嶇疆 4銆 鑰愬績绛夊緟鎵弿缁撴灉锛屾暣涓繃绋嬪彈纾佺洏澶у皬褰卞搷 5銆 閫夋嫨鎯宠鎭㈠鐨勬枃浠 灏忔妧宸э細1锛夌郴缁熼粯璁ゆ闈㈡枃浠跺す鐨勪綅缃細C:\Users\Administrator锛堜綘鐢佃剳鐢ㄦ埛鍚嶏級\Deskto...
绛旓細鎭㈠琚鍕掔储杞欢鐥呮瘨鍒犻櫎鎴栭殣钘忕殑涓㈠け鏁版嵁濡傛灉鍕掔储杞欢鍒犻櫎鎴栭殣钘忎簡鍘熷鏂囦欢锛屾槗鎴戞暟鎹仮澶嶈繖娆句笓涓氱殑鏁版嵁鎭㈠杞欢杩樺彲浠ユ仮澶嶈鍕掔储杞欢鍒犻櫎鐨勬枃浠躲傛楠1锛氬惎鍔ㄦ槗鎴戞暟鎹仮澶嶈蒋浠讹紙EaseUS Data Recovery Wizard锛夈傞夋嫨鏂囦欢涓㈠け鐨勭鐩樺垎鍖烘垨鍌ㄥ瓨浣嶇疆锛屽苟鐐瑰嚮銆屾壂鎻忋嶃傛楠2锛氭槗鎴戞暟鎹仮澶嶈蒋浠跺皢寮濮嬫壂鎻忔煡鎵句涪澶...
绛旓細鐟炴槦涔嬪墤闃鍕掔储鎭㈠姝ラ濡備笅锛1銆侀鍏堬紝鎮ㄩ渶瑕佸惎鍔ㄧ憺鏄熶箣鍓戦槻鍕掔储杞欢锛屽苟杩愯鈥滀竴閿不鐤椻濆姛鑳姐2銆佸鏋滄偍鐨勭數鑴戜笂宸茬粡瀹夎浜嗘潃姣掕蒋浠舵垨鑰呴槻鐏锛屾偍闇瑕佸叧闂繖浜涜蒋浠讹紝浠ュ厤骞叉壈鐟炴槦涔嬪墤闃插嫆绱㈢殑姝ｅ父宸ヤ綔銆3銆佸湪杩愯鐟炴槦涔嬪墤闃插嫆绱箣鍓嶏紝鎮ㄤ篃闇瑕佸浠芥偍鐨勯噸瑕鏁版嵁銆傚洜涓烘湁浜涘嫆绱㈣蒋浠朵細灏嗘偍鐨勬枃浠惰繘琛屽姞瀵...
