Récupérer des fichiers supprimés ou cryptés par Ransomware Virus

Aperçu

Une fois que votre ordinateur et tout autre périphérique de stockage sont infectés par un virus de ransomware, comme ceux notoirement Locky, Zcrypt, CryptoLocker, CryptWall, TorrentLocker, etc., vous êtes empêché d'accéder au système infecté et vos données seront en grande partie supprimées, cachées , Ce qui est pire, les fichiers sont chiffrés ou modifiés avec l'extension de fichier ransomware. Pour récupérer les données, vous devez acheter la rançon avec des dizaines à des centaines de dollars afin d'accorder l'accès au système, bien que le paiement de la ransomware mettra sûrement votre système dans une autre situation dangereuse. Ou vous pouvez effectuer les 4 méthodes suivantes pour récupérer des fichiers supprimés ou cryptés par un virus ransomware de manière sécurisée.

Récupérer des fichiers après l'infection par le virus Ransomware

• Pour les fichiers qui ont été supprimés ou cryptés par un virus de ransomware

Méthode 1. Analyser le lecteur infecté et récupérer les fichiers antivirus avec un logiciel de récupération de données

Essayez EaseUS Data Recovery Wizard le plus vite possible, ce logiciel récupération de données disque dur est capable de récupérer des fichiers infectés par le virus de raccourci et d'autres virus de ransomware.

Remarque:

1. Veuillez noter que le logiciel de récupération de données d'EaseUS - EaseUS Data Recovery Wizard ne prend en charge que la récupération de fichiers supprimés ou supprimés par un virus.

2. Vous devriez également vous référer à l'outil de suppression de virus pour nettoyer l'infection de votre disque dur ou de votre carte USB/SD avant de commencer à récupérer vos données.

3. Si votre disque dur est infecté par un virus complexe qui cause la perte de données, essayez ce logiciel pour trouver vos données perdues sur le disque infecté par un virus.

①. Exécuter EaseUS Data Recovery Wizard sur PC.

Si votre carte USB ou SD est infectée par un virus, connectez-la à votre PC avant de lancer EaseUS Data Recovery Wizard.
Ouvrez le logiciel de récupération de données d'EaseUS et choisissez le lecteur, la clé USB ou la carte SD infectés par le virus.
Cliquez sur Analyser pour lancer l'analyse du lecteur.

②. Analyser et rechercher des données à partir d'un lecteur infecté par un virus.

Laissez le programme analyser le lecteur sélectionné et toutes les données supprimées par le virus seront trouvées. Et vous pouvez essayer de les trouver dans les onglets suivants:

• Fichiers supprimés: Si le virus a supprimé vos fichiers, vous pouvez d'abord les trouver ici.
• Disque (avec le nom de votre lecteur): la plupart des fichiers cachés et des données inaccessibles sont disponibles ici.
• Autres dossiers perdus: Y compris la plupart des fichiers perdant des noms de fichiers et des chemins, vous pouvez également essayer de trouver des données supprimées par des virus ici.

Après avoir trouvé les fichiers souhaités, vous pouvez double-cliquer dessus pour vérifier s'ils sont utilisables.

③. Récupérer les données du lecteur infecté par un virus.

1. Sélectionnez les fichiers supprimés par virus.
2. Spécifiez un emplacement sûr sur votre PC ou sur un périphérique de stockage externe.
3. Cliquez sur Récupérer pour obtenir les données perdues de votre lecteur.

Méthode 2. Restaurer à partir d'une sauvegarde

Vérifiez vos fichiers informatiques cryptés. Une fois identifiés, séparez et supprimez les fichiers. Copiez et collez les fichiers de votre périphérique de sauvegarde sur votre ordinateur.

Méthode 3. Restaurer une version précédente du fichier (ou du dossier)

1) Localisez le répertoire où le fichier est stocké.
2) Cliquez avec le bouton droit de la souris sur le fichier, puis sélectionnez Propriétés.
3) Cliquez sur l'onglet Versions précédentes lorsque la fenêtre Propriétés s'ouvre.

Remarque: Si vous ne voyez pas l'onglet Versions précédentes, vous devez installer le client. Vous pouvez parler avec votre équipe de support afin d'installer le client correct.

4) Une liste des instantanés disponibles pour le fichier apparaîtra.
5) Sélectionnez l'instantané qui représente la dernière version connue du bon fichier.
6) Cliquez sur Afficher et vérifiez si c'est la version correcte du fichier.
7) Une fois que vous trouvez le fichier correct, effectuez l'une des opérations suivantes:

Affichage: affiche le fichier récupéré directement, puis enregistrez-le en cliquant sur Fichier> Enregistrer sous.
Copier: Créez une copie du fichier récupéré dans le même répertoire que le fichier d'origine. Vous aurez maintenant les deux copies disponibles.
Restaurer: restaurera le fichier récupéré et remplacera le fichier en cours.

Important: la restauration du fichier remplacera la copie actuelle. Toute donnée enregistrée dans la copie actuelle sera écrasée avec le fichier ancien.

Méthode 4. Effectuer une restauration du système

La restauration du système dans Windows 10, 8.1, 8, 7 devrait avoir une légère différence, en général:

Recherche Panneau de configuration pour la récupération -> sélectionnez Récupération -> Ouvrir la restauration du système -> Suivant -> Choisissez le point de restauration avant l'intrusion de ransomware -> sélectionnez Suivant> Terminer.