ДОСВІД ВІДНОВЛЕННЯ ДАНИХ ПІСЛЯ ВІРУСУ PETYA.A (NOTPETYA)

Відновлення даних після атаки вірусу Petya.a завдання неабияке, та залежить від багатьох факторів, основні з яких:

• які саме дані були пошкоджені,
• чи був процес шифрування проведений до кінця, чи комп’ютер встигли завчасно вимкнути.

Перший пункт критично важливий, так як вірус націлений на конкретний тип даних: офісні документи (word, excel), бухгалтерські програми (1С, Medoc), архіви типу RAR.

У разі пошкодження перерахованих файлів шанси на порятунок прямують до нуля, так як шифрування проводиться потужним 256 бітовим ключем. Саме вилучення даних з пошкоджених дисків не є проблемою, складність полягає у відновленні цілісності цих даних, на даний момент це завдання не вирішується.

Можливо через деякий час буде знайдено ліки, що дозволять розшифрувати інформацію, тому не радимо її видаляти.

Рекомендації

Слід пам’ятати, що своєчасне копіювання важливих даних на зовнішні носії, або хмарні сервіси, попереджає подібні ситуації і дозволяє відновити інформацію у разі втрати даних. До того ж не варто забувати про актуальні оновлення операційної системи і антивірусного програмного забезпечення.

Також, ви завжди можете розраховувати на допомогу та консультації спеціалістів комп’ютерного центру “Нейрон”.