Avere a che fare con un ransomware come ODIN può essere un incubo, soprattutto se blocca i file con l’ estensione .odin e richiede un riscatto. Ci si sente impotenti e senza via d’uscita, ma in realtà ci sono alcune cose da provare prima di arrendersi e pagare gli hacker. Spesso, se si interviene tempestivamente, il ripristino dei file non è impossibile, soprattutto se si dispone di backup o copie shadow. In ogni caso, questa guida illustra alcuni passaggi pratici che si sono rivelati utili ad altri: niente di complicato, solo consigli concreti che potrebbero aiutare a recuperare una parte dei dati.
Come riparare i danni causati dal ransomware ODIN e recuperare i file
Opzione 1. Utilizzare un software di recupero dati.
Questo è un metodo piuttosto comune per recuperare dati in caso di improvvisa perdita di dati, che si tratti di un attacco ransomware o meno. Strumenti come Data Recovery Pro possono scansionare il disco rigido alla ricerca di file che potrebbero essere ancora recuperabili dopo la crittografia. Il motivo per cui è utile è che può trovare file residui o versioni che non sono ancora state sovrascritte. Vale la pena provarlo se si notano file mancanti o rinominati in modo sospetto. In alcuni casi, questi strumenti riescono a recuperare alcuni documenti anche dopo l’infezione, il che è piuttosto strano ma funziona. Assicuratevi di eseguire il software da un’unità diversa, se possibile, per evitare di sovrascrivere dati potenzialmente recuperabili.
Opzione 2. Prova a usare Shadow Explorer per creare copie shadow.
Questa è un’ipotesi un po’ azzardata, ma le copie shadow sono snapshot automatici creati da Windows, a meno che non siano stati eliminati dal ransomware.Shadow Explorer ti aiuta ad accedervi. Avvia l’applicazione, seleziona l’unità in cui si trovavano i tuoi dati e verifica se riesci a ripristinare le versioni precedenti dei file. Quando funziona è quasi miracoloso, ma non è sempre garantito. Perché, ovviamente, il ransomware a volte elimina queste copie shadow, ma a volte no. Su un computer, è persino riuscito a recuperare alcuni documenti di Word, su un altro…non altrettanto.
Opzione 3. Utilizzare la funzionalità Versioni precedenti di Windows
Se il Ripristino configurazione di sistema era attivo prima dell’attacco, potresti essere in grado di recuperare manualmente alcuni file. Si tratta di un metodo classico di Windows: fai clic con il pulsante destro del mouse su un file o una cartella, seleziona Proprietà e poi vai alla scheda Versioni precedenti. Se sono disponibili snapshot, li vedrai elencati qui. Seleziona una data precedente all’infezione, fai clic su Ripristina e spera per il meglio.È un processo lento, ma può salvare documenti importanti. Tieni presente che funziona solo se la funzionalità era attiva e le copie shadow sono sopravvissute all’attacco.
- Individua il file o la cartella crittografata che desideri ripristinare.
- Fai clic con il pulsante destro del mouse e seleziona Proprietà.
- Passa alla scheda Versioni precedenti.
- Scorri l’elenco delle versioni. Quando ne trovi una adatta, fai clic su Ripristina.
Esegui regolarmente il backup dei file: non saltare questo passaggio.
Vale la pena menzionarlo, sorprendentemente: se disponete già di backup recenti, il ripristino diventa molto più semplice. Basta andare su Pannello di controllo > Sistema e sicurezza > Backup e ripristino e impostare la pianificazione dei backup, se non l’avete già fatto. L’utilizzo di unità esterne o backup su cloud significa che, in caso di attacco ransomware, è possibile cancellare il sistema infetto e ripristinare copie pulite senza perdere tutto.È un passaggio a cui nessuno pensa di dover ricorrere finché non è troppo tardi, quindi meglio prevenire che curare.
Infine, non dimenticate di eliminare completamente il malware prima di tentare di recuperare i file. Utilizzate un programma anti-malware affidabile ed eseguite una scansione approfondita. Eliminare l’infezione prima di tutto è fondamentale. A volte, riavviare in modalità sicura o utilizzare un disco di ripristino avviabile aiuta a pulire a fondo il sistema.
Riepilogo
- Prova strumenti di recupero dati come Data Recovery Pro: a volte riescono a trovare versioni residue.
- Verifica la presenza di copie shadow con Shadow Explorer, se non sono state eliminate.
- Se il Ripristino configurazione di sistema era attivo, utilizza la funzione Versioni precedenti di Windows.
- Eseguite sempre regolarmente il backup dei vostri dati: potrebbe evitarvi futuri grattacapi.
- Rimuovere completamente il ransomware prima di tentare il recupero dei dati.
Incartare
Tutta questa vicenda è senza dubbio una seccatura. Ma se c’è un lato positivo, è che alcuni file possono essere recuperati, soprattutto se si interviene tempestivamente. Non ci sono garanzie, ma questi metodi hanno aiutato altri a recuperare una buona parte dei loro dati. Buona fortuna e incrociamo le dita affinché questo aiuti a risolvere almeno in parte il problema.