Wiederherstellung infizierter Dateien

Endpoint Central bietet einen optimierten und unkomplizierten Prozess zur Wiederherstellung von Dateien, die bei einem Ransomware-Angriff kompromittiert wurden. Um Dateien wiederherzustellen, die von Ransomware betroffen sind, befolgen Sie bitte die unten aufgeführten Schritte:

• Wechseln Sie zur Registerkarte Vorfälle und identifizieren Sie den Vorfall.
• Wählen Sie Aktion aus und wählen Sie dann im Dropdown-Menü die Option Als True Positive markieren aus.
• Sobald der Vorfall als True Positive markiert wurde, klicken Sie auf die Option Rollback, um die Wiederherstellung der betroffenen Dateien zu starten.

Alternativ können Sie diese Schritte befolgen, um verschlüsselte Dateien wiederherzustellen:

• Wählen Sie den Vorfall auf der Registerkarte Vorfälle aus.
• Klicken Sie oben rechts auf die Schaltfläche Beheben und wählen Sie die Option Als True Positive markieren aus.
• Stellen Sie die betroffenen Dateien wieder her, indem Sie auf die Option Beheben klicken.
• Sie können den Status des Wiederherstellungsprozesses auf der Registerkarte Vorfälle anzeigen.

Hinweis: Der Wiederherstellungsprozess kann je nach Größe der betroffenen Dateien einige Minuten dauern.