1. L'isolamento è la chiave:
* Computer dedicato e pulito: Il metodo più sicuro assoluto è quello di utilizzare un computer completamente separato e pulito che non è mai stato esposto all'unità infetta e ha un software antivirus aggiornato. Questo computer dovrebbe idealmente essere dedicato esclusivamente a questo scopo, per ridurre al minimo il rischio di contaminazione. Una macchina virtuale (VM) su un computer sano può anche funzionare, ma assicurarsi che la VM sia correttamente configurata e isolata dal sistema operativo host.
* Contempo esterno: Collegare il disco rigido infetto al computer pulito utilizzando un involucro esterno. Questo crea una barriera fisica, prevenendo il trasferimento di dati accidentali se qualcosa va storto con l'involucro.
* Isolamento della rete (avanzato): Se sei eccezionalmente cauto, considera di utilizzare una tecnica di isolamento della rete. È possibile collegare l'unità infetta a un segmento di rete separato e isolato che non ha accesso alla rete principale o alla connessione Internet. Questo è più complesso ma fornisce la protezione più forte.
2. Metodo di scansione e backup:
* Scansione completa con antivirus: Prima di tentare qualsiasi backup, eseguire una scansione del virus completo dell'unità infetta *sul computer isolato *. Utilizzare un programma antivirus rispettabile e aggiornato. Lascia che la scansione funziona al completamento:potrebbe richiedere molto tempo.
* quarantena o elimina file infetti: Sulla base dei risultati della scansione antivirus, quarantena o elimina eventuali file infetti identificati. Ciò ridurrà il rischio di diffondere il virus durante il processo di backup. Non tentare di riparare o correggere i file a meno che non sia assolutamente sicuro della sicurezza di farlo.
* Backup di immagine (consigliato): Il modo più sicuro per eseguire il backup dell'unità è creare un'immagine del disco. Questa è una copia un po 'per bit dell'intero unità. Gli strumenti popolari includono:
* Macrium Reflect (Windows): Versioni gratuite e pagate disponibili.
* Easicus todo backup (Windows): Versioni gratuite e pagate disponibili.
* clonezilla (Windows, Linux, macOS): Free e open-source.
* Time Machine (macOS): Soluzione di backup integrata.
Il file di immagine deve essere salvato in archiviazione esterna (come un secondo disco rigido esterno o una condivisione di rete sul computer pulito), * non * allo stesso computer dell'unità pulita.
* Backup file per file (meno sicuro): Se sei certo che l'infezione è contenuta in file specifici (e hai scansionato e messo in quarantena/eliminato le minacce ovvie), * potresti * considerare di eseguire il backup solo dei file sani. Tuttavia, questo è più rischioso e dovrebbe essere fatto solo se hai buone ragioni per credere che sia sicuro e capisci i rischi.
3. Post-backup:
* scartare o distruggere in modo sicuro: Una volta che hai un backup, il disco rigido infetto dovrebbe essere eliminato in modo sicuro o disinfettato professionalmente per prevenire ulteriori contaminazione. La semplice eliminazione dei file non è sufficiente.
Considerazioni importanti:
* Recupero dei dati: Se l'obiettivo è il recupero dei dati, il tentativo di ripristinare il backup dall'immagine potrebbe ancora diffondere il virus. Sii estremamente attento e usa l'approccio al computer isolato e pulito. Prendi in considerazione i servizi di recupero dei dati professionali se non si è sicuri.
* Aiuto professionale: Se ti senti a disagio con uno di questi passaggi, prendi in considerazione la ricerca di un aiuto di un professionista IT qualificato o uno specialista del recupero dei dati. Hanno l'esperienza e gli strumenti per gestire tali situazioni in modo sicuro ed efficace.
La chiave è dare la priorità alla sicurezza dei tuoi sistemi sani soprattutto. Un approccio cauto e metodico è cruciale quando si tratta di unità infette.
Domanda © www.354353.com