# Wiederherstellung infizierter Dateien

Endpoint Central bietet einen optimierten und unkomplizierten Prozess zur Wiederherstellung von Dateien, die bei einem Ransomware-Angriff kompromittiert wurden. Um Dateien wiederherzustellen, die von Ransomware betroffen sind, befolgen Sie bitte die unten aufgeführten Schritte:

- Wechseln Sie zur Registerkarte **Vorfälle** und identifizieren Sie den Vorfall.
- Wählen Sie **Aktion** aus und wählen Sie dann im Dropdown-Menü die Option **Als True Positive markieren** aus.
- Sobald der Vorfall als **True Positive** markiert wurde, klicken Sie auf die Option **Rollback**, um die Wiederherstellung der betroffenen Dateien zu starten.

Alternativ können Sie diese Schritte befolgen, um verschlüsselte Dateien wiederherzustellen:

- Wählen Sie den Vorfall auf der Registerkarte **Vorfälle** aus.
- Klicken Sie oben rechts auf die Schaltfläche **Beheben** und wählen Sie die Option **Als True Positive markieren** aus.
- Stellen Sie die betroffenen Dateien wieder her, indem Sie auf die Option **Beheben** klicken.
- Sie können den Status des Wiederherstellungsprozesses auf der Registerkarte **Vorfälle** anzeigen.

**Hinweis:** Der Wiederherstellungsprozess kann je nach Größe der betroffenen Dateien einige Minuten dauern.