Restauration des fichiers chiffrés
Pour empêcher son ouverture, OfficeScan encode un fichier infecté dans les cas suivants :
-
Avant de placer un fichier en quarantaine
-
Lors de la sauvegarde d'un fichier avant de le nettoyer
OfficeScan fournit un outil qui vous permet de déchiffrer et restaurer les fichiers suivants si vous devez extraire les informations qu'ils contiennent :
|
Fichier |
Description |
|---|---|
|
Fichiers mis en quarantaine sur le endpoint de l'agent |
Ces fichiers se trouvent dans le dossier <Dossier d'installation de l'agent>\SUSPECT\Backup et sont purgés automatiquement après 7 jours. Ces fichiers sont également téléchargés dans le répertoire de quarantaine désigné sur le serveur OfficeScan. |
|
Fichiers placés en quarantaine dans le répertoire de quarantaine désigné |
Par défaut, ce répertoire se trouve sur l'ordinateur du serveur OfficeScan. Pour obtenir des informations détaillées, consultez la section Répertoire de quarantaine. |
|
Fichiers chiffrés sauvegardés |
Il s'agit de la sauvegarde des fichiers infectés qu'OfficeScan a réussi à nettoyer. Ces fichiers se trouvent dans le dossier <dossier d'installation de l'agent>\Backup. Pour restaurer ces fichiers, les utilisateurs doivent les déplacer dans le dossier <dossier d'installation de l'agent>\SUSPECT\Backup. OfficeScan sauvegarde et chiffre les fichiers avant de les nettoyer uniquement si vous sélectionnez Sauvegarder les fichiers avant nettoyage dans l'onglet Paramètres > Paramètres de scan > {Type de scan} > Action sous Agents > Gestion des agents. |
Lorsque vous restaurez un fichier infecté, le virus/programme malveillant qu'il contient peut se propager à d'autres fichiers ou ordinateurs. Avant de restaurer le fichier, isolez le endpoint infecté et déplacez les fichiers importants qu'il contient dans un emplacement de sauvegarde.
