Что сделать прямо сейчас
- Откройте журнал защиты или карантин антивируса и найдите файл.
- Восстанавливайте файл, только если доверяете источнику; иначе получите чистую копию.
- Если файл действительно был удалён, просканируйте диск и ещё раз проверьте восстановленный файл.
Пошагово
Проверьте журнал защиты в Безопасности Windows
Откройте Безопасность Windows › Защита от вирусов и угроз › Журнал защиты. Для элементов в карантине показываются имя угрозы и меню Действия с пунктом Восстановить. В других антивирусах обычно есть похожий раздел Карантин.
Решите, было ли это ложным срабатыванием
Файлы, которые вы создали сами, например документы и таблицы, редко являются реальными угрозами. Программы, кряки, макросы и архивы из неизвестных источников часто ими бывают. Если сомневаетесь, скачайте свежую копию у исходного издателя.
Восстановите файл и добавьте точечное исключение
Если вы восстанавливаете доверенный файл, сканер может снова удалить его. Добавьте исключение для этого одного файла или папки, а не для всего диска.
Восстановите файл, если он был удалён
Если файла нет в карантине, он был удалён. Запустите «Сбалансированное сканирование» для диска, где он хранился, и сохраните результат на другой диск.
Просканируйте восстановленный файл
Перед открытием проверьте восстановленную копию своим антивирусом или онлайн-сканером с несколькими движками. Восстановление возвращает байты ровно в том виде, в каком они были, включая любое вредоносное ПО.
Карантин — это не удаление
Карантин перемещает файл в защищённую папку и шифрует или блокирует его, чтобы он не мог запускаться. Исходное расположение становится пустым, что выглядит как удаление, но антивирус может вернуть файл обратно. Некоторые продукты автоматически удаляют файлы через заданный период или при серьёзном обнаружении; только тогда нужен поиск восстановлением.
Папки карантина защищены самим антивирусом, поэтому напрямую скопировать файлы из них не получится. Используйте встроенную функцию восстановления в продукте.
Если файл находился в папке с облачной синхронизацией, его удаление тоже могло синхронизироваться. Проверьте также корзину облачного сервиса, потому что удалённые элементы хранятся там ограниченное время.
Когда это не сработает
- Антивирус очистил файл, изменив его; тогда восстановленный файл будет очищенной версией или удалённой более ранней копией.
- Файл находился на внутреннем SSD с TRIM и был удалён, а не помещён в карантин.
- Программа-вымогатель зашифровала оригинал; восстановление удалённых оригиналов иногда помогает, но часто они были перезаписаны.
Как помогает FileFix Ultimate
- Восстанавливает файлы, которые антивирус удалил с дисков NTFS, FAT32 и exFAT, с исходными именами там, где сохранились записи.
- Сохраняет восстановленные файлы только на другой том, чтобы во время восстановления ничего не было перезаписано.
- Записывает хеш SHA-256 для каждого восстановленного файла, что полезно для проверки через онлайн-сканеры.
- Работает офлайн и никуда не загружает ваши файлы.
FileFix Ultimate бесплатен, работает офлайн и никогда не записывает данные на диск, с которого выполняется восстановление. Проверьте подпись перед запуском.
Частые вопросы
Безопасно ли восстанавливать файл из карантина?
Только если вы уверены, что это ложное срабатывание. Если вы скачали файл с неизвестного сайта, считайте, что обнаружение верное.
Почему антивирус снова и снова удаляет один и тот же файл?
Восстановление не меняет обнаружение. Добавьте точечное исключение для этого файла после проверки или сообщите о ложном срабатывании поставщику антивируса.
Можно ли этим способом восстановить файлы, зашифрованные вымогателем?
Иногда исходные незашифрованные файлы были удалены, а не перезаписаны, и их можно восстановить. Сначала удалите программу-вымогатель и проверьте, существует ли бесплатный дешифратор для этой разновидности.
Где хранятся файлы из карантина?
В защищённой папке, которой управляет антивирус; у Безопасности Windows — в ProgramData. Там файлы заблокированы и закодированы, поэтому восстанавливайте их через Журнал защиты, а не копируйте вручную.