كيفية استرجاع الملفات المحذوفة أو المشفرة بواسطة فيروس الفدية

بمجرد أن يصاب جهاز الحاسوب الخاص بك بفيروس الفدية ، مثل Locky و Zcrypt و CryptoLocker و CryptWall و TorrentLocker ، يتم منعك من الوصول إلى النظام المصاب ، ويتم حذف أو إخفاء جميع البيانات والملفات المحفوظة عليه وتشفيها.

ولتتمكن من استرجاع بياناتك وملفاتك المحفوظة عليه ، يتطلب منك الأمر دفع فدية بـمئات إلى ألاف الدولارات ، ومن الممكن ألا يتم إعادة النظام إلى وضعه الطبيعي.

بدلا من ذلك سنتعرف من خلال الفقرات التالية ، أربع طرق لاسترجاع البيانات المحذوفة أو المشفرة عن طريق فيروس الفدية بكل سهولة وببضع خطوات فقط.

استرجاع الملفات بعد اصابتها بفيروس الفدية

سنتطرق في هذه الفقرة إلى أربع طرق مختلفة لاسترجاع الملفات التي تم حذفها أو إخفائها من طرف فيروس الفدية.

الطريقة الأولى : فحص القرص الصلب المصاب واسترجاع ملفات عن طريق برنامج استرجاع البيانات

حاول أولا تجربة برنامج استرجاع البيانات EaseUS من أجل استرجاع البيانات المصابة بفيروس Locky ، مثل CryptoLocker وغيرها من فيروسات الفدية.

الطريقة الثانية : استرجاع البيانات عن طريق النسخة الاحتياطية.

تحقق من ملفات الحاسوب التي تم تشفيرها ، بمجرد تحديدها ، قم بحذف الملفات ، ثم أنسخ والصق الملفات من جهاز النسخ الاحتياطي إلى جهاز الحاسوب المصاب الخاص بك.

الطريقة الثالثة : استرجاع إصدار سابق من الملف (أو المجلد)

• حدد موقع المكان حيث يتم تخزين الملف.
• أنقر بزر الفأرة الأيمن فوق الملف ، ثم حدد خصائص " Properties".
• أنقر فوق علامة التبويب الإصدارات السابقة " Previous Versions" عند فتح نافذة الخصائص.

ملاحظة: إذا لم تشاهد علامة التبويب الإصدارات السابقة " Previous Versions" ، فستحتاج إلى تثبيت العميل ، يمكنك التحدث مع فريق الدعم للحصول على تثبيت العميل الصحيح.

• ستظهر قائمة اللقطات المتاحة للملف.
• حدد اللقطة التي تمثل آخر نسخة للملف.
• أنقر فوق عرض " View" وتحقق مما إذا كان هو الإصدار الصحيح من الملف.
• بمجرد العثور على الملف الصحيح ، قم بأي مما يلي:
•  
• عرض : عرض الملف الذي تم استرجاعه مباشرة ثم حفظه بالنقر فوق ملف " File" ثم الحفظ باسم " Save As".
• نسخ : إنشاء نسخة من الملف الذي تم استرجاعه في نفس المكان مثل الملف الأصلي ، وهكذا سيكون لديك كلا نسختين متاحتين.
• الاسترجاع : سيؤدي هذا إلى استرجاع الملف وسيحل محل الملف القديم.

هام جدا : ستؤدي استرجاع الملف إلى استبدال النسخة القديمة ، سيتم استبدال أي بيانات محفوظة في النسخة القديمة بالملف الأقدم.

الطريقة الرابعة : استعادة الإصدار السابق للنظام " system restore"

هناك اختلافات بسيطة في إعدادات الويندوز 10 ، 8.1 ، 8 ، 7 ، بشكل عام:

ابحث في لوحة التحكم عن الاسترداد ثم حدد "الاسترداد " Recovery" ثم افتح استعادة النظام " System Restore" ثم التالي " Next" ثم اختر نقطة الاستعادة قبل اقتحام الفدية ثم حدد التالي " Next" ثم إنهاء " Finish".