Šifrovací potvora napáchala dost škody nejen v Česku. Většinou měli uživatelé smůlu a o soubory přišli, protože neměli zálohy dat. Pokud máte v počítači aktivní funkci Obnova systému, můžete zkusit soubory obnovit z tzv. stínové kopie.
Body obnovy primárně slouží k obnovení systému v případě poruchy a lze díky nim počítač "vrátit zpět" do bezproblémového stavu. Body obnovení standardně obnovují systémové soubory, ale neobnoví uživatelská data, tedy soubory (dokumenty) uložené v profilu uživatele, i když uživatelská data jsou bodem obnovení ukládána také.
Pro obnovu uživatelských dat, stejně jako kterýchkoliv jiných souborů, lze použít aplikace třetích stran. Platí to samozřejmě pouze v případě, kdy je Obnovení systému aktivní a platí to pouze pro diskové jednotky, na nichž je Obnovení povoleno. K nastavení se dostanete přes Vlastnosti systému -> Ochrana systému:
V tomto případě je obnovení povoleno pouze na disku C, data uložená na disku G obnovit nepůjde.
Pokud budete chtít zkusit data obnovit, musíte si nejprve stáhnout a nainstalovat program, který umí body obnovení prohlížet, doporučit můžeme jednoduchý a spolehlivý program ShadowExplorer, který si můžete stáhnout zde. Doporučujeme použít vždy nejčerstvější dostupnou verzi. Po stažení instalační soubor spustíte a proklikáte se instalací - instalace je skutečně velmi jednoduchá a stačí jen klikat na tlačítko Další. Po dokončení instalace aplikaci ShadowExplorer spustíte.
V otevřeném okně si (1) nejprve vyberete disk a bod obnovení, ze kterého chcete soubory "vytáhnout. Následně v levé části (2) najdete adresář(e), ze kterých chcete obnovit soubory. Pak v pravé části okna (3) najdete a označíte soubory, které chcete obnovit a pak na ně kliknete pravým tlačítkem myši (4) a zvolíte Export. Následně si vyberete umístění obnovovaných souborů a dokončíte export:
A na konec jedna poznámka - je pravděpodobné, že šifrovací potvora pracuje podle jakéhosi náhodného algoritmu a díky tomu nezašifruje kompletně všechna data, ale u některých souborů jen změní příponu, takže například z "dokument.docx" udělá soubor "dokument.docx.encrypted". Můžete teoreticky zkusit před obnovením souborů některé soubory přejmenovat a otevřít.