Каковы шансы восстановления резервной копии Windows с внешнего диска, которая была сделана примерно на 30% в формате FULL до того, как я ее перехватил? Это теперь показывает как RAW диск.
Я знаю, что я никогда не получаю полный образ резервной копии, но есть ли у меня ЛЮБОЙ шанс получить частичное восстановление?
Зависит от формата файлов. Также зависит от механизма, который вымогатели использовали для его форматирования. Почему диск резервного копирования не был удален, как только вымогателей появился?
Все, что попадало на сервер, выполняло обычное шифрование, которое делает каждое вымогатель, но оно также инициировало формат резервного диска, которого я никогда раньше не видел. К тому времени, когда кто-то заметил, это было частично через формат. Поэтому я пытаюсь преодолеть не шифрование, а частичный формат.
Два сервера были заражены, но, к счастью, второй так и не запустил формат, поэтому я смог его восстановить.
Как это начал формат? Что ты видел? Различные методы форматирования в ОС делают разные вещи.
Графический интерфейс Windows, который вы найдете, если щелкнуть правой кнопкой мыши на диске. «Полный» флажок был отмечен.
Хорошо. Удивил, что использовал этот метод. Также интересно, как он определил резервные диски. Я хотел бы использовать что-то вроде r-studio и посмотреть, что он найдет. GDB для NTFS является еще одним вариантом.
Спасибо, я не был уверен, хватит ли обычного программного обеспечения для восстановления данных, но я оставил GDB запущенным прошлой ночью, и он находит массу вещей. Осталось еще 7 часов.
Я предполагаю, что кто-то имел дистанционное управление, и это было сделано вручную. Мне показалось странным, что это было сделано через графический интерфейс, а не через терминал. Я предполагаю, что они просто открыли диспетчер дисков, чтобы увидеть, были ли подключены внешние диски.
Кстати, мне жаль говорить с вами как с идиотом, но будьте уверены, что вы оба сохраните файлы сценических файлов GDB и восстанавливаете найденные данные на другом диске, а не на том, с которого он восстанавливается.
Конечно. Спасибо.
Я немного смущен. Был ли сначала вымогатель, а затем резервное копирование и случайный формат? Что-то здесь не имеет смысла.
Резервные копии были ночные. Формат не был случайным. Ransomware делал обычные вещи, которые они обычно делают, и шифровал все, но затем он также форматировал внешний диск. Он был пойман после того, как он уже начал формат.
Ну, есть шансы на выздоровление. Вы можете попробовать любое программное обеспечение для восстановления данных, чтобы запустить сканирование & amp; проверьте, нет ли у вас потерянных данных или нет.
Во-первых, я бы предложил не использовать диск, так как использование диска может перезаписать его, и вы никогда не получите свои данные обратно. Просто извлеките диск из системы и загрузите все восстановленные данные на свой компьютер, а затем снова подключите внешний диск для восстановления потерянных данных.
Посмотрите здесь: [https://www.nucleustechnologies.com/Windows-Data-Recovery-Software.html](https://www.nucleustechnologies.com/Windows-Data-Recovery-Software.html)
Может быть, это программное обеспечение поможет вам восстановить частично отформатированные данные с внешних устройств.
Попробуйте [Восстановление данных] (https://www.mozesoft.com/datarecovery/windows-data-recovery.html) Professional — мощное программное обеспечение для восстановления данных со всех типов устройств Windows — ПК, ноутбуков, ультрабуков и т. Д.
https://softcart.wordpress.com/windows-data-recovery-software/