Việc cần làm ngay bây giờ
- Mở lịch sử bảo vệ hoặc vùng cách ly của phần mềm diệt vi-rút và tìm tệp.
- Chỉ khôi phục nếu bạn tin cậy nguồn tệp; nếu không, hãy lấy một bản sạch.
- Nếu tệp thật sự đã bị xóa, hãy quét ổ đĩa và kiểm tra lại tệp đã khôi phục.
Từng bước thực hiện
Kiểm tra Lịch sử bảo vệ của Bảo mật Windows
Mở Bảo mật Windows › Bảo vệ khỏi mối đe dọa và vi-rút › Lịch sử bảo vệ. Các mục bị cách ly hiển thị tên mối đe dọa và menu Hành động có tùy chọn Khôi phục. Các sản phẩm diệt vi-rút khác cũng có mục Cách ly tương tự.
Đánh giá xem có phải dương tính giả không
Những tệp do bạn tự tạo, chẳng hạn như tài liệu và bảng tính, hiếm khi là mối đe dọa thật. Chương trình, bản bẻ khóa, macro và tệp lưu trữ từ nguồn không rõ thì thường có thể là mối đe dọa. Khi không chắc, hãy tải bản mới từ nhà phát hành gốc.
Khôi phục và thêm loại trừ phạm vi hẹp
Nếu bạn khôi phục một tệp đáng tin cậy, trình quét có thể xóa lại tệp đó. Hãy thêm loại trừ cho riêng tệp hoặc thư mục đó, không phải cho cả ổ đĩa.
Khôi phục tệp nếu tệp đã bị xóa
Nếu tệp không có trong vùng cách ly, tệp đã bị xóa. Chạy Quét cân bằng trên ổ đĩa nơi tệp được lưu và lưu kết quả sang một ổ đĩa khác.
Quét tệp đã khôi phục
Trước khi mở, hãy quét bản đã khôi phục bằng phần mềm diệt vi-rút của bạn hoặc một trình quét trực tuyến dùng nhiều công cụ. Khôi phục sẽ đưa các byte trở lại đúng như trước, bao gồm cả mọi phần mềm độc hại.
Cách ly không phải là xóa
Cách ly di chuyển tệp vào một thư mục được bảo vệ rồi mã hóa hoặc khóa tệp để tệp không thể chạy. Vị trí ban đầu trở thành trống, trông giống như đã xóa, nhưng phần mềm diệt vi-rút có thể đưa tệp trở lại. Một số sản phẩm tự động xóa tệp sau một khoảng thời gian đã đặt hoặc khi mức phát hiện nghiêm trọng; chỉ khi đó mới cần quét khôi phục.
Thư mục cách ly được chính phần mềm diệt vi-rút bảo vệ, nên việc sao chép trực tiếp tệp ra khỏi đó sẽ không hoạt động. Hãy dùng chức năng khôi phục của chính sản phẩm.
Nếu tệp nằm trong thư mục được đồng bộ lên đám mây, thao tác xóa tệp cũng có thể đã được đồng bộ. Hãy kiểm tra cả Thùng rác trên đám mây, vì nơi đó giữ các mục đã xóa trong thời gian có giới hạn.
Khi cách này không hiệu quả
- Phần mềm diệt vi-rút đã làm sạch tệp bằng cách sửa đổi tệp; khi đó tệp khôi phục được là phiên bản đã làm sạch hoặc một bản cũ đã xóa.
- Tệp nằm trên SSD nội bộ có TRIM và đã bị xóa thay vì bị cách ly.
- Ransomware đã mã hóa bản gốc; khôi phục bản gốc đã xóa đôi khi có ích, nhưng thường thì chúng đã bị ghi đè.
FileFix Ultimate hỗ trợ như thế nào
- Khôi phục các tệp bị phần mềm diệt vi-rút xóa khỏi ổ đĩa NTFS, FAT32 và exFAT, giữ tên gốc khi bản ghi còn tồn tại.
- Chỉ lưu tệp đã khôi phục sang một ổ đĩa khác để không có gì bị ghi đè trong quá trình khôi phục.
- Ghi lại mã băm SHA-256 cho từng tệp đã khôi phục, hữu ích khi kiểm tra tệp đó bằng các trình quét trực tuyến.
- Hoạt động ngoại tuyến và không bao giờ tải tệp của bạn lên bất cứ đâu.
FileFix Ultimate miễn phí, hoạt động ngoại tuyến và không bao giờ ghi vào ổ đĩa bạn đang khôi phục dữ liệu từ đó. Hãy kiểm tra chữ ký trước khi chạy.
Câu hỏi thường gặp
Khôi phục tệp bị cách ly có an toàn không?
Chỉ khi bạn tự tin rằng đó là dương tính giả. Nếu bạn đã tải tệp từ một trang không rõ nguồn, hãy xem như cảnh báo phát hiện là đúng.
Vì sao phần mềm diệt vi-rút cứ xóa cùng một tệp?
Khôi phục không làm thay đổi kết quả phát hiện. Hãy thêm loại trừ phạm vi hẹp cho tệp đó sau khi bạn đã xác minh, hoặc báo cáo dương tính giả cho nhà cung cấp phần mềm diệt vi-rút.
Có thể khôi phục tệp bị ransomware mã hóa bằng cách này không?
Đôi khi các tệp gốc chưa mã hóa đã bị xóa thay vì bị ghi đè và có thể khôi phục được. Hãy loại bỏ ransomware trước, rồi kiểm tra xem có công cụ giải mã miễn phí cho biến thể đó hay không.
Tệp bị cách ly được lưu ở đâu?
Trong một thư mục được bảo vệ do phần mềm diệt vi-rút quản lý, với Bảo mật Windows là trong ProgramData. Các tệp ở đó bị khóa và mã hóa, nên hãy khôi phục qua Lịch sử bảo vệ thay vì sao chép thủ công.