ランサムウェアから回復 – 賢い方法

ランサムウェアにはさまざまな種類があります。料金を支払うまでコンピュータをロックするものもあれば、より巧妙で巧妙なものもあり、コンピュータの使用は継続できるが、特定のファイルを暗号化し、復号化するには料金を支払わなければ永久に失うことになります。

このガイドでは、システム全体をロックダウンする最初のタイプの脅威を「ロック ランサムウェア」と呼び、個々のファイルを暗号化する脅威を「暗号化ランサムウェア」と呼びます。もう 1 つの、それほどトリッキーではないタイプのランサムウェアがあります。これは、被害者を脅して代金を支払わせようとしますが、システムのロックやファイルの暗号化は行いません。 BullGuard Internet Security などの通常のマルウェア対策製品は、この迷惑行為を取り除くことができます。

ランサムウェアは特に厄介な問題となる可能性があり、以下に示す解決策の多くはある程度の先見の明を必要とします。たとえば、バックアップ システムに投資したり、Windows システム修復ディスクなどの基本的なツールを少なくともいくつか準備したりする必要がある場合があります。これらと優れたマルウェア対策製品を備えていれば、ランサムウェアの脅威に立ち向かう準備が整います。

コンピュータ画面上のプログラミングコード-3

ロック ランサムウェアに感染している場合、アプリケーションを実行できないため、マルウェア対策ツールを実行するのは通常は簡単ではありません。多くの場合、その答えは Windows システムの復元を使用することです。 Windows 10 より前のバージョンの Windows を使用している場合は、コンピューターを再起動し、F8 キーを押します。 Windows 10 を使用している場合は、元のインストール メディア、または問題が発生する前に生成したシステム修復ディスクを挿入する必要があります。

[詳細ブート オプション] が表示されたら、[コンピュータを修復する] を選択します。システムの復元を含むオプションのリストが表示されます。このリンクをクリックすると、システム ファイルが復元され、問題のあるソフトウェアが削除されるプロセスが開始されます。自分のファイルはそのまま残ります。

これが失敗した場合は、オフライン スキャナーを使用して問題の解決を試みることができます。これらは、マルウェア対策会社の Web サイトから無料でダウンロードできます。これらを使用すると、Windows が動作していない場合でも、ディスクまたは USB ドライブから PC を起動し、マルウェア対策スキャンを実行できます。システムを安定させるために、その後でもシステムの復元に頼る必要がある場合があります。

ほとんどのまともなマルウェア対策製品は、暗号化ランサムウェアを削除できるはずです。このタイプの脅威は、削除が難しいことには依存しません。その目的は、料金を支払うまでファイルを利用できなくすることです。マルウェア対策スキャンを実行し、将来の感染を防ぐためにマルウェア対策ソフトウェアを常に最新の状態に保ってください。

PC はクリーンでも、ファイルは利用できなくなっている可能性があります。この災害からどうやって立ち直ることができるでしょうか？最も簡単な方法は、別の場所に保存した以前のバージョンのファイルを探すことです。文書や写真を電子メールで送信した場合は、電子メール プログラムまたはオンライン アカウントにコピーが残っている可能性があります。古い USB スティックやドライブは、たとえ多少期限が切れていても、損傷を受けていない重要な文書を発見したときに救命手段となることがあります。携帯電話、タブレット、その他のデバイス上で貴重なファイルが見つかる可能性もあります。

クラウド ファイル ストレージは非常に人気があり、ファイルは Dropbox、Google Drive、その他のサービスに保存されている可能性があります。 Dropbox など、これらの一部では、以前のバージョンのファイルが 30 日間保存されます。迅速に対応できる場合は、これらの古いバージョンをダウンロードすることでデータを回復できる可能性があります。ただし、適切なバックアップに勝るものはないため、できるだけ早くシステムを選択し、以前のファイル バージョンをサポートするシステムを探してください。 BullGuard Internet Security に標準で付属しているものなど、以前のバージョンを提供するオンライン バックアップ システムは、ランサムウェアの暗号化による永続的な影響を無効にします。

コンピュータ画面上のプログラミングコード-1

ファイルがロックされており、そのような事態に備えて何の準備もしていないためにこれを読んでいるのであれば、上記のアドバイスのほとんどは役立つというよりも、読むのにイライラすることになるでしょう。ファイルが欲しいのに、ファイルがなくなってしまいます。何ができるでしょうか？

少し先の話ですが、ファイルがそこに存在していないように見えても、データの一部がまだハードディスク上にある可能性があります。これは、Windows が実際にはファイルを削除しないためです。代わりに、それらを使い捨てとしてマークし、エクスプローラーや他のアプリケーションを開いたときに非表示にします。多くの場合、実際のデータは損傷を受けることなく数日間ディスク上に保存されます。

この行き詰まったデータにアクセスするには、PhotoRec などの回復ツールが必要です。これは Windows で利用できますが、Knoppix ライブ Linux ブート ディスクにも含まれています。別のコンピュータを使用して、Knoppix.net からソフトウェアをダウンロードし、CD に書き込むか、起動可能な USB ドライブを作成します。その後、このシステムを使用して通常の PC を起動し、削除されたファイルの回復を試みることができます。

結局のところ、あらゆる種類のランサムウェアに対する本当の解決策は、ファイルをバックアップすることです。バックアップ システムを選択するときは、インターネット接続ですべてのデータを処理できるかどうかを最初に検討してください。アップロード制限がある場合は、無制限のバックアップ サービスに加入する前に、このことを念頭に置いてください。

アップロード制限がない場合でも、オンライン バックアップがスムーズに実行されるまでにどれだけ時間がかかるかに驚かれるかもしれません。初めてインストールする場合、すべてのファイルがオンラインにコピーされるまでに数週間かかることがあります。新しいファイルと新しく変更されたファイルのみがアップロードされるため、その後の作業は簡単になります。オンライン バックアップ クライアントでアップロードのスケジュールを設定できる場合は、帯域幅を競合する可能性が低い夜間にこのプロセスを制限することを検討してください。仕事中に PC を 1 日中実行したままにしても、これはそれほど問題ではありません。

サービスを選択するときは、保存されるデータの種類を制限できるサービスに注意してください。大容量のビデオ ファイルやダウンロードした音楽のアーカイブをバックアップする必要は本当にありますか?別の方法でデータを回復できる場合は、時間と費用を節約するためにバックアップからデータを除外することを検討してください。

これは、Alphr 編集チームからの独立したガイドです。このコンテンツは、当サイトのメイン コンテンツと同じ公平な基準に従って作成されましたが、費用は BullGuard によって支払われました。