Restauración manual de archivos cifrados Tema principal

Puede que deba restaurar de forma manual archivos cifrados por una amenaza de ransomware si el Agente de OfficeScan no puede restaurar los archivos automáticamente. Puede que el Agente de OfficeScan no sea capaz de restaurar archivos cifrados si estos se bloquean por algún motivo.

Procedimiento

  1. Abra la ubicación del archivo de copia de seguridad en su endpoint.
    El Agente de OfficeScan almacena los archivos de copia de seguridad en la siguiente carpeta:
    <carpeta_de_instalación_del_agente>\CCSF\module\DRE\data\Backup
  2. Encuentre los archivos necesarios en función de los nombres de archivo originales.
    El Agente de OfficeScan conserva el nombre de archivo original, pero cambia la extensión añadiendo una marca de hora.
    Por ejemplo, si el nombre de archivo original era prueba_1.doc, el nombre del archivo de copia de seguridad puede aparecer como prueba_1.doc00120160822074710336_2.
  3. Revierta la extensión del archivo a la extensión original.
  4. Copie el archivo y sustitúyalo en la ubicación del archivo original.
  5. Intente abrir el archivo y compruebe que el contenido es correcto y que se puede ver.