Com recuperar arxius infectats per virus?

La pèrdua d’arxius i dades, ja sigui per haver-los eliminat sense voler o per l’entrada d’un virus al nostre sistema o dispositiu, és molt habitual. Amb els anys que portem al món de la ciberseguretat i les solucions IT, ens hem adonat que els serveis de recuperació de dades o Disaster Recovery continuen tenint una gran demanda.

Raó per la qual creiem important realitzar aquest post en format guia, en què trobaràs un llistat d’opcions per a la recuperació dels teus arxius infectats per virus, tant en Windows com en dispositius USB externs i discs durs, que pots portar a terme tu mateix. En cas que cap d’aquestes solucions bàsiques funcioni, recomanem acudir a un especialista en solucions IT perquè t’ajudi en la reposició de la informació. Una mala gestió en la recuperació de dades pot comportar la pèrdua definitiva dels teus arxius.

Aquí tens alguns consells bàsics però molt útils, especialment en aquestes setmanes en què estem treballant tots des de casa a conseqüència de l’estat d’alarma i del confinament total, i no disposem del nostre equip IT com passaria dins de l’empresa o oficina.

Guia per a la recuperació d’arxius infectats per un virus

A Windows

Hi ha diversos mètodes per recuperar arxius infectats per un virus que ofereix Windows, depenent de la seva ubicació i del tipus d’arxiu. A continuació t’expliquem algunes de les opcions disponibles.

Recuperació d’arxius des de la còpia de seguretat

Per aquest tipus de recuperació, hauràs de seguir els passos següents:

1. Ves a “Inici” (a l’icona de Windows de la barra de tasques).

2. Selecciona “Panell de control”. Veureu que s’obre una llista amb tots els elements que conformen el panell.

3. Selecciona “Còpies de seguretat i restauració”. S’obrirà una nova finestra. Utilitza la barra de desplaçament per anar fins al final de la pantalla.

4. Clica a “Restaurar els meus arxius”. S’obrirà una nova finestra.

5. Selecciona “Buscar”, “Buscar arxius” o “Buscar carpetes” (depèn de la informació que vulguis recuperar) i afegeix a la llista de recuperació els arxius que vols restaurar des de la còpia corresponent.

6. Fes clic a “Següent” per passar a la finestra de configuració.

7. A la finestra de configuració, indica la ubicació on vols que es restaurin els arxius. Un cop indicat, fes clic a “Restaurar”.

Un cop realitzats aquests set passos, hauràs pogut recuperar els teus arxius.

Recuperació des d’una versió anterior

Per aquest tipus de recuperació, hauràs de seguir els passos següents:

1. Ves a “Inici” (a l’icona de Windows de la barra de tasques).

2. Selecciona “Aquest equip”. S’obrirà una finestra on podràs veure els arxius i carpetes disponibles per restaurar.

3. Fes clic amb el botó dret sobre la carpeta i selecciona “Restaurar versions anteriors”. S’obrirà una finestra amb totes les versions guardades anteriorment, que el sistema ha creat automàticament segons els paràmetres establerts. Només hauràs de seleccionar l’opció desitjada per recuperar les dades.

Recuperació des de l’historial d’arxius

Per aquest tipus de recuperació, hauràs de seguir els passos següents:

1. Ves a “Inici” (a l’icona de Windows de la barra de tasques) i obre la carpeta “Aquest equip”, “Equip” o “El meu equip” (depèn de la configuració que tinguis).

2. S’obrirà una pestanya on podràs veure tots els arxius i carpetes del teu equip i, a la barra d’eines, trobaràs l’opció “Historial”, que mostrarà múltiples còpies de seguretat temporals dels arxius guardats en diferents moments.

3. Selecciona la còpia o les còpies de seguretat que vulguis recuperar i clica al botó verd que apareix a la part inferior.

En un USB danyat o infectat per virus

Recuperar informació mitjançant l’ús de comandes

Mitjançant l’ús de comandes CMD pots recuperar les dades perdudes d’un disc dur o d’un USB. No obstant això, és important tenir en compte abans d’utilitzar aquest mètode que un ús inapropiat del CMD pot causar problemes greus i no funcionar com s’espera.

Et recomanem llegir els passos abans de començar, ja que algunes tecles variaran segons el dispositiu. Això només per evitar errors.

Per recuperar la informació d’una unitat flash amb línia de comandes CMD hauràs de:

1. Connectar el dispositiu al teu ordinador perquè sigui detectat.
   
   
2. Premer les tecles Win+R, escriure cmd, prémer ENTER i s’obrirà la finestra de línia de comandes.
   
   
3. Escriure chkdsk D: /f i prémer ENTER (la D correspon al dispositiu del qual vols recuperar les dades i haurà de ser substituïda per la lletra corresponent al teu dispositiu).
   
4. Escriure Y i prémer ENTER.
   
5. Escriure D i prémer ENTER (de nou, la D correspon al teu dispositiu).
   
   
6. Escriure D:>attrib -h -r -s /s /d *.* i prémer ENTER (substitueix la D segons el teu dispositiu).

Un cop realitzats aquests passos, podràs accedir al teu dispositiu i comprovar que els teus arxius han estat recuperats.

Aportació d’ESED:
“Aquest mètode és una mesura contra el virus recycler. Aquest virus amaga els fitxers d’una unitat i només deixa visibles alguns accessos directes que genera, donant la sensació que els ha convertit directament en accessos directes. La comanda D:>attrib -h -r -s /s /d *.* bàsicament elimina l’atribut d’ocult d’aquests fitxers perquè tornin a ser visibles.”

ESED: Recuperació d’arxius amb una solució específica de recuperació de dades

Un dels factors que cal tenir en compte és que, depenent de la complexitat de la infecció del virus, les recomanacions anteriors poden no ser suficients i pot ser necessari recórrer a un professional.

A ESED oferim una solució de Housing Data Center i Disaster Recovery per garantir la continuïtat de la teva activitat i el correcte funcionament del teu servidor en tot moment, amb un sistema de backup remot i recuperació de dades en cas de pèrdua o d’entrada de virus al sistema.

També volem destacar que, per als usuaris que no estiguin dins del nostre Data Center, també oferim sistemes de backup adaptats a les seves necessitats.

Necessites una solució de recuperació de dades per a la teva empresa? Pots contactar amb nosaltres.