Ransomware: come creare un backup che il virus non può raggiungere

Il ransomware cifra i tuoi file e chiede un riscatto per restituirli. Pagare non garantisce nulla. La difesa che funziona meglio è avere una copia che il virus non può raggiungere e versioni di prima dell'attacco.

Segnali che questa guida fa per te

• File con un'estensione strana che non si aprono più.
• Un file di testo con istruzioni di pagamento in diverse cartelle.
• Anche il disco di backup, che era collegato, è stato cifrato.
• La cartella del cloud ha sincronizzato i file già cifrati.

Perché succede

• Il ransomware scrive ovunque il tuo account utente possa scrivere: dischi interni, dischi esterni collegati, cartelle di rete e cartelle sincronizzate.
• Un backup con una sola copia viene sostituito dalla versione cifrata all'esecuzione successiva.
• Password deboli, programmi non aggiornati e allegati email sono le porte d'ingresso più comuni.

Come fare, passo passo

1. Se l'attacco è in corso: scollega il cavo di rete, spegni il Wi-Fi e scollega qualsiasi disco esterno. Non forzare lo spegnimento del computer se intendi chiamare uno specialista.
2. Non pagare il riscatto prima di aver parlato con un professionista e aver sporto denuncia alla polizia. Le aziende possono essere obbligate per legge a notificare l'autorità di protezione dei dati.
3. Per prevenirlo: tieni un disco di backup scollegato tra un backup e l'altro. In Neural Backup, impostalo perché parta quando colleghi il disco.
4. Conserva le versioni per almeno 30 giorni, per poter tornare a prima dell'attacco anche se viene notato tardi.
5. Usa una copia nel cloud con versioni e cifratura, separata dalla cartella sincronizzata di tutti i giorni.
6. Dopo aver ripulito il computer o reinstallato Windows, ripristina la versione di prima dell'attacco e controlla i file prima di riutilizzarli.

Perché non succeda di nuovo

• Tieni aggiornati Windows e i programmi.
• Attiva la protezione dai ransomware di Windows Defender (Accesso controllato alle cartelle).
• Diffida di allegati e link inattesi, anche da contatti conosciuti.

I nomi dei menu possono variare in base alla versione di Windows. Se un file è già sparito, non scrivere nulla sul disco dove si trovava prima di tentare di recuperarlo.

Nessun backup è una garanzia assoluta: una destinazione può guastarsi insieme al computer, e i file mai entrati in un backup non si possono ripristinare. Per questo l'app verifica le copie, testa i ripristini e consiglia sempre due destinazioni.