> Soluciones > Recuperación de Archivos > 4 métodos para recuperar archivos eliminados o cifrados por el virus ransomware

4 métodos para recuperar archivos eliminados o cifrados por el virus ransomware

Última actualización en 17/01/2019 por Juana en Recuperación de Archivos

Resumen:
Aquí hay 4 formas que puede aplicar para recuperar archivos borrados o encriptados por virus ransomware como Locky, CryptoLocker, CryptoWall y TorrentLocker sin pagar cientos de dólares.

Descripción

Una vez que su PC y cualquier otro dispositivo de almacenamiento ha sido infectados por el virus ransomware, como los notorios Locky, Zcrypt, CryptoLocker, CryptWall, TorrentLocker, etc, le impide acceder al sistema infectado y sus datos en gran medida habrán sido eliminados, ocultos, lo peor es que se cifrarán o cambiarán de la extensión de archivo ransomware. Para recuperar sus archivos perdidos, tiene que pagar rescate para obtener de nuevo el acceso al sistema, sin embargo es muy posible poner su sistema en otra situación peligrosa. Entonces, piensa bien antes de decidir a pagar por el ransomware. Aquí se presentan a continuación 4 métodos posibles para ayudar a recuperar archivos eliminados o encriptados por el virus ransomware de una manera más segura.

Recuperar archivos después de haber sido infectado por el virus Ransomware

  • Para los archivos que fueron eliminados u ocultados por el virus ransomware

Método 1. Escanear la unidad de disco infectada y recuperar los archivos infectados con el software de recuperación de datos 

Primero pruebe EaseUS Data Recovery Wizard que se trata de un software de recuperación de datos de buena reputación que puede recuperar archivos infectados por el virus Locky, así como CryptoLocker y otros tipos de virus ransomware. Sólo bastan con 3 pasos sencillos.

1) escanear el disco infectado;
2) previsualizar los archivos encontrados;
3) seleccionar lo que desea recuperar y guardar los archivos recuperados en un lugar diferente.

Recuperar archivos eliminados o encriptados por el virus Ransomeware con EaseUS Data Recovery Wizard.

Para los archivos han sido cifrados o cambiados de la extensión de archivos (aplicable a la recuperación de archivos .locky)

Método 2. Restaurar desde la copia de seguridad

Compruebe los archivos de su computadora que fueron encriptados. Una vez identificados, separélos y elimínelos de su equipo, copie y pegue su copia de seguridad desde su dispositivo de respaldo a su computadora.

Método 3. Restaurar una versión anterior de los archivos (o una carpeta)

1) Localice el directorio donde está el archivo.
2) Haga clic derecho en el archivo, luego seleccione Propiedades.
3) Haga clic en la pestaña Versiones anteriores.

Nota: si no ve la pestaña Versiones anteriores, debe instalar el cliente. Puede contactar con su equipo de soporte para instalar el correcto cliente.

4) Aparecerá una lista de instantáneas disponibles para el archivo.
5) Seleccione la instantánea que representa la última versión válida del archivo.
6) Haga clic en Ver y compruebe si es la versión correcta del archivo.
7) Una vez que encuentre la versión correcta, realice una de las siguientes acciones:

Ver: ver el archivo recuperado directamente y guardarlo haciendo clic en Archivo > Guardar como.
Copiar: crear una copia del archivo recuperado en el mismo directorio, tendrá ambas copias disponibles.
Restaurar: restaurará el archivo recuperado y reemplazará el archivo actual.

Importante: la restauración del archivo sobrescribirá la copia actual. Cualquier información guardada en la copia actual habrá sobrescrito por el archivo anterior.

Método 4. Realizar una restauración del sistema

La restauración del sistema en Windows 10, 8, 7 debería tener una pequeña diferencia, generalmente:

Vaya a Inicio > Panel de control > Recuperación > Restaurar sistema > Siguiente > Seleccione el punto de restauración antes de la infección de virus ransomware > seleccionar Siguiente > Finalizar.