scanactvmec

Ripristino dei file crittografati

Per impedire l'apertura dei file infetti, OfficeScan decodifica il file negli scenari riportati di seguito:

• Prima di mettere un file in quarantena

• Quando si esegue un backup di un file prima di disinfettarlo

OfficeScan fornisce uno strumento per decodificare e ripristinare i file in caso sia necessario recuperare le informazioni in esso contenute. OfficeScan può decodificare e ripristinare i file seguenti:

• Il ripristino di un file infetto può causare la diffusione di virus/minacce informatiche ad altri file e computer. Prima di ripristinare il file, isolare il computer infetto e trasferire i file importanti del computer in un percorso di backup.

Per decodificare e ripristinare i file:

Se il file si trova nel computer client OfficeScan:

1. Aprire il prompt dei comandi e passare a <Cartella di installazione del client>.

2. Digitare il comando riportato di seguito per eseguire VSEncode.exe:

VSEncode.exe /u

Questo parametro apre una schermata contenente un elenco dei file presenti in <Cartella di installazione client>\SUSPECT\Backup.

3. Selezionare un file da ripristinare e fare clic su Ripristina. Lo strumento è in grado di ripristinare un solo file alla volta.

4. Nella schermata visualizzata specificare la cartella nella quale deve essere ripristinato il file.

5. Fare clic su OK. Il file viene ripristinato nella cartella specificata.

• Se OfficeScan esegue di nuovo la scansione del file subito dopo che è stato ripristinato, è possibile che venga considerato infetto. Per impedire la scansione del file, aggiungerlo all'elenco di esclusione della scansione. Per maggiori dettagli, vedere Esclusioni scansione.

6. Terminato il ripristino dei file, fare clic su Chiudi.

Se il file si trova nel server OfficeScan o in una directory di quarantena personalizzata:

1. Se il file si trova nel computer server OfficeScan, aprire il prompt dei comandi e passare a <Cartella di installazione del server>\PCCSRV\Admin\Utility\VSEncrypt.

Se il file si trova in una directory di quarantena personalizzata, passare a <Cartella di installazione server>\PCCSRV\Admin\Utility e copiare la cartella VSEncrypt nel computer contenente la directory di quarantena personalizzata.

2. Creare un file di testo e digitare l'intero percorso dei file da codificare o decodificare.

Ad esempio, per ripristinare i file C:\Documenti\Reports, digitare nel file di testo C:\Documenti\Reports\*.*.

I file in quarantena nel computer server OfficeScan si trovano in <Cartella di installazione del server>\PCCSRV\Virus.

3. Salvare il file di testo con estensione INI o TXT. Ad esempio salvarlo con il nome PerCrittografia.ini nell'unità C: .

4. Aprire un prompt dei comandi e accedere alla directory in cui si trova la cartella VSEncrypt.

5. Digitare il comando riportato di seguito per eseguire VSEncode.exe:

VSEncode.exe /d /i <percorso del file INI o TXT>

Dove:

<percorso del file INI o TXT> è il percorso del file INI o TXT creato (ad esempio C:\PerCrittografia.ini).

6. Utilizzare gli altri parametri per ottenere comandi diversi.

   Parametri di ripristino

   Parametro	Descrizione
   Nessuno (nessun parametro)	Codifica i file
   /d	Decodifica i file
   /debug	Crea un registro di debug e lo salva nel computer. Nel computer client, il registro di debug VSEncrypt.log viene creato in <Cartella di installazione del client>.
   /o	Sovrascrive il file crittografato o decrittografato già esistente
   /f <nomefile>	Codifica o decodifica un solo file
   /nr	Non ripristina il nome del file originale
   /v	Visualizza le informazioni sullo strumento
   /u	Avvia l'interfaccia utente dello strumento
   /r <Cartella di destinazione>	Cartella contenente il file ripristinato
   /s <Nome del file originale>	Il nome del file crittografato originale

Ad esempio, è possibile digitare VSEncode [/d] [/debug] per decodificare i file nella cartella Suspect e creare un registro di debug. Quando si decodifica o si codifica un file, OfficeScan crea il file decodificato o codificato nella stessa cartella. Prima di decodificare o codificare un file, accertarsi che il file non sia bloccato.

Vedere anche:

• Azioni di scansione di virus/minacce informatiche