Здрасти Всем!
Нужна помощь и подсказки в деле о восстановлении документов и фото после вируса с шифрованием.
Опыта в ПО и восстановлении нет, больше направлен в ремонте. Поэтому излагаю свои мысли, и жду подсказки.
Есть ноутбук с жестким диском на 1 тб. Надпись на экране "Внимание ваши данные зашифрованы, мол дайте денег, расшифруем"
Куча папок на рабочем столе с фото, превратившихся в ...)
Погуглив, понял что проги не помогут, антивирусы тоже.
Программа Active@Partition Recovery нашла разделы до установки новой Винды с быстрым форматированием, причем видно дерево старой винды с файлами фото.
Вопрос спецам, насколько эффективно если восстановлю старую таблицу?

абсолютно не эффективно
у вас перекодированы все мультимедиа файлы,т.е. прочитаны, перекодированы и на их месте снова записаны новые но уже зашифрованные
физически на харде уже нет старых файлов
единственный способ расшифровать это связаться как просят по почте и оплатить, 70/30% что дадут декодер и все вернете
без ключа шифровальщика, который есть только у тех кто создал этот вирус, восстановить невозможно в принципе и вряд ли когда нибудь будет возможным, насколько помню там 1024битный ключ

Все восстановил, мне просто повезло, что до вируса переустанавливали винду. Все фото скопировали на внешник, форматнули
диск (быстрым форматированием), установили, и скопировали фото обратно.
Даже проще получилось, Active file recovery нашел потерянные удаленные фото. Восстановил. 5% битые конечно, но клиенты и этому рады.