Come ho visto wannacry crittografa i file e li rimuove, ho pensato che fosse possibile recuperare alcuni dei file originali dal ripristino del file system usando un sistema operativo avviabile.
È possibile utilizzare un sistema operativo di ripristino avviabile per ripristinare i file crittografati di wannacry?
La risposta breve è no . Esiste alcune analisi su ransomwaree a quei tempi. Il ransomware pensa davvero prima degli strumenti non recuperati.
Forse lo hai scambiato con il sistema eseguito sotto la macchina virtuale (ad esempio, lo snapshot VM); sistema di monitoraggio delle intrusioni (che richiede anche un'istantanea dello stato della macchina o dei file di volta in volta, come tripwire, OSSEC); sistema di controllo della versione, ecc.
Leggi altre domande sui tag windows data-recovery recovery ransomware wannacry