IDrive Snapshots: Dateien aus einem Stand vor dem Schadsoftwarebefall retten

Wenn Dateien aktuell verschlüsselt oder verändert werden, trennen Sie den betroffenen Rechner vom Netzwerk und lassen Sie die Ursache klären. Starten Sie keine Rücksicherung in ein weiterhin kompromittiertes System, das die geretteten Dateien erneut verändern könnte. Notieren Sie den frühesten bekannten Zeitpunkt auffälliger Änderungen. Nutzen Sie für den Zugriff auf das Sicherungskonto möglichst ein vertrauenswürdiges sauberes Gerät. Prüfen Sie zusätzlich, ob Kontozugänge betroffen sein könnten. Ein vorhandener Snapshot ersetzt weder die Bereinigung des Rechners noch die Prüfung, wann der unerwünschte Zugriff tatsächlich begonnen hat.

Öffnen Sie in IDrive Restore → Snapshots, wählen Sie Datum und Uhrzeit vor dem Vorfall und bestätigen Sie die Auswahl mit Submit. Prüfen Sie die dargestellten Dateien und stellen Sie zunächst eine kleine Auswahl an einen getrennten sicheren Ort zurück. Snapshots verwenden vorhandene Dateiversionen; wie weit die Rückkehr möglich ist, hängt von den tatsächlich aufbewahrten Ständen ab. Ein angezeigtes Datum garantiert keinen sauberen Inhalt. Prüfen Sie Dateien mit geeigneter aktueller Sicherheitssoftware und öffnen Sie benötigte Dokumente kontrolliert. Vergleichen Sie außerdem, welche legitimen Änderungen seit dem gewählten Zeitpunkt fehlen. Erst nach dieser Bewertung sollte die größere Wiederherstellung erfolgen. Erhalten Sie den ursprünglichen Sicherungsbestand und wichtige Protokolle, bis Umfang des Vorfalls und Rettung abgeschlossen sind. Bestätigen Sie keine Lösch- oder Bereinigungsaufträge, nur um die Ansicht schneller übersichtlich zu machen.