Manuelles Wiederherstellen verschlüsselter Dateien Übergeordnetes Thema

Sie müssen von einer Ransomware-Bedrohung verschlüsselte Dateien unter Umständen manuell wiederherstellen, wenn der Security Agent nicht in der Lage ist, die Dateien automatisch wiederherzustellen. Der Security Agent kann verschlüsselte Dateien unter Umständen nicht wiederherstellen, weil die Dateien aus einem bestimmten Grund gesperrt wurden.

Prozedur

  1. Öffnen Sie den Speicherort der Sicherungsdatei auf dem Endpunkt.
    Der Security Agent speichert die gesicherten Dateien in folgendem Ordner:
    <Agent_installation_folder>\CCSF\module\DRE\data\Backup
  2. Suchen Sie basierend auf den ursprünglichen Dateinamen nach den notwendigen Dateien.
    Der Security Agent behält den ursprünglichen Dateinamen bei, ändert aber die Erweiterung durch Anhängen eines Zeitstempels.
    Wenn der ursprüngliche Dateiname beispielsweise test_1.doc lautet, wird der Name der gesicherten Datei gegebenenfalls folgendermaßen angezeigt: test_1.doc00120160822074710336_2.
  3. Ändern Sie die Dateierweiterung zurück in die ursprüngliche Dateierweiterung.
  4. Kopieren Sie die Datei und ersetzen Sie sie am ursprünglichen Dateispeicherort.
  5. Öffnen Sie die Datei und überprüfen Sie, ob der Inhalt korrekt ist und angezeigt werden kann.