CryptXXX Ransomware

كيفية إزالة CryptXXX Ransomware - خطوات إزالة الفيروسات (محدث)



تعليمات إزالة CryptXXX ransomware

ما هو CryptXXX؟

CryptXXX هو برنامج ضار من نوع برامج الفدية يتم توزيعه باستخدام Angler Exploit Kit. بعد التسلل ، يقوم CryptXXX بتشفير الملفات المختلفة المخزنة على محركات الأقراص المحلية والمركبة باستخدام RSA4096 - خوارزمية تشفير غير متماثلة. وبالتالي ، يتم إنشاء المفاتيح العامة (للتشفير) والخاصة (لفك التشفير) أثناء التشفير. لاستعادة الملفات ، يحتاج الضحايا إلى المفتاح الخاص ، الذي يتم تخزينه على خوادم القيادة والتحكم (C&C) التابعة لمجرمي الإنترنت. لتلقي ديكريبتر (مع المفتاح الخاص المضمّن) ، يجب أن يدفع الضحايا فدية. بالإضافة إلى ذلك ، يجمع CryptXXX العديد من البيانات الخاصة (تفاصيل التصفح وملفات تعريف الارتباط وما إلى ذلك)

أثناء التشفير ، يقوم CryptXXX بإنشاء ثلاثة ملفات ( de_crypt_readme.bmp و de_crypt_readme.html ، و de_crypt_readme.txt ) ويضعها في كل مجلد يحتوي على الملفات المشفرة. تنص هذه الملفات على أنه يجب على الضحية دفع فدية قدرها 1.2 بيتكوين (~ 525.5 دولار). إذا لم يتم دفع الفدية خلال الإطار الزمني المحدد (وهو غير معروف حاليًا) ، فستتضاعف إلى 2.4 BTC. إذا لم يتم دفع الفدية خلال الإطار الزمني ، فسيتم حذف المفتاح الخاص نهائيًا وسيصبح من المستحيل بعد ذلك فك تشفير الملفات. يسمح مجرمو الإنترنت للضحايا بفك تشفير ملف واحد مجانًا (من المفترض أن يثبتوا أن التشفير ممكن). هذه الوظيفة متاحة في موقع ويب CryptXXX. يضيف هذا الفدية ملف .crypt ، .cryp1 أو .crypz التمديد (تضيف المتغيرات الأخرى من هذا الفدية 5 رموز عشوائية ) لكل ملف مشفر ، وبالتالي ، من السهل تحديد الملفات المشفرة. هذا انتحال صفة برنامج الفدية جدار التشفير و تسلاكريبت . غالبًا ما يتظاهر مجرمو الإنترنت بأنهم سلطات مختلفة مثل مكتب التحقيقات الفيدرالي ، وزارة الأمن الداخلي ، مركز الجرائم الإلكترونية بالولايات المتحدة الأمريكية ، وما إلى ذلك. يتهمون الضحايا بانتهاك قوانين الإنترنت المختلفة (عادة ، مشاهدة المواد الإباحية غير القانونية). لتجنب التعرض للعقاب ، يتم تشجيع الضحايا على دفع غرامة (فدية). لسوء الحظ ، لا يمكن استعادة الملفات بدون المفتاح الخاص - لا توجد حاليًا أدوات قادرة على فك التشفير. لذلك ، فإن الحل الوحيد لهذه المشكلة هو استعادة النظام / الملفات من نسخة احتياطية.

لقطة شاشة لـ de_crypt_readme.bmp ملف يشجع المستخدمين على دفع الفدية لفك تشفير بياناتهم المخترقة:

cryptxxx ransomware de_crypt_readme.bmp

هناك العشرات من حالات الإصابة بفيروس الفدية المتطابق ، بما في ذلك ، على سبيل المثال ، بانوراما و سيربر و لوكي ، و تسلاكريبت . يستخدم معظمهم التشفير غير المتماثل ، وبالتالي فإن فك التشفير دون إدراج مجرمي الإنترنت أمر مستحيل. أولئك الذين يستخدمون التشفير المتماثل (مفاتيح التشفير وفك التشفير متطابقة) ، ومع ذلك ، غالبًا ما يكون لديهم عيوب. على سبيل المثال ، يتم تخزين المفتاح مؤقتًا في المجلد٪ TEMP٪ للضحية ، وبالتالي ، من السهل فك تشفيره. الفرق الآخر بين هذه الفيروسات هو حجم الفدية المطلوبة - ويتراوح هذا عادةً بين 0.5 و 1.5 BTC. اعلم أن برامج الفدية تنتشر غالبًا عبر تحديثات البرامج المزيفة ومرفقات البريد الإلكتروني الضارة وشبكات النظير إلى النظير (على سبيل المثال ، Torrent) و / أو أحصنة طروادة. لذلك ، من المهم توخي الحذر عند تنزيل الملفات المرسلة من رسائل بريد إلكتروني مشبوهة ومصادر خارجية. علاوة على ذلك ، يجب تحديث جميع البرامج المثبتة باستمرار. لزيادة الحماية ، استخدم مجموعة شرعية لمكافحة برامج التجسس / مكافحة الفيروسات.

تحديث 26 أبريل 2016 - أعلنت شركة Kaspersky أنها قادرة على فك تشفير الملفات التي تم اختراقها بواسطة CryptXXX ransomware. يجب على المستخدمين تنزيل أداة Kaspersky RannohDecryptor الخاصة بهم. تنزيل CrytpXXX decryptor هنا .

إليك لقطة شاشة لأداة Kaspersky RannohDecryptor:

فك تشفير برامج الفدية Kaspersky cryptxxx

لقطة شاشة لملف de_crypt_readme.html:

ملف CryptXXX html

لقطة شاشة لـ de_crypt_readme.txt ملف:

cryptxxx ransomware de_crypt_readme.txt

النص المقدم في ملفات de_crypt_readme.bmp و de_crypt_readme.html و de_crypt_readme.txt:

@@@@@ألست لغتك؟ استخدم https://translate.google.com
@@@@@ماذا حدث لملفاتك؟
@@@@@@تمت حماية جميع ملفاتك بواسطة تشفير قوي باستخدام RZA4096
@@@@@@يمكن العثور على مزيد من المعلومات حول مفاتيح en-Xryption باستخدام RZA4096 هنا: http://en.wikipedia.org/wiki/RSA_(cryptosystem)
@@@@@@@ كيف حدث هذا ؟
@@@@@@!!! تم إنشاء مفتاح RZA4096 الشخصي خصيصًا لجهاز الكمبيوتر الخاص بك ، سواء العام أو الخاص.
@@@@@@!!! تم تشفير جميع ملفاتك باستخدام مفتاح عام ، والذي تم نقله إلى جهاز الكمبيوتر الخاص بك عبر الإنترنت.
@@@@@@!!! لا يمكن فك تشفير ملفاتك إلا بمساعدة مفتاح privatt وبرنامج فك التشفير الموجود على خادمنا السري
@@@@@@@ ماذا أفعل ؟
@@@@@@لذلك ، هناك طريقتان يمكنك الاختيار من بينهما: انتظر حدوث معجزة وتضاعف سعرك ، أو ابدأ في الحصول على BITCOIN الآن! ، واستعادة بياناتك بطريقة سهلة
@@@@@@@@@@@@@@@@@@@@إذا كانت لديك بيانات قيمة ، فمن الأفضل ألا تضيع وقتك ، لأنه لا توجد طريقة أخرى للحصول على ملفاتك ، باستثناء إجراء الدفع
معرّفك الشخصي: [تمت إزالته]
لمزيد من الإرشادات المحددة ، يرجى زيارة الصفحة الرئيسية الشخصية الخاصة بك ، وهناك عدد قليل من العناوين المختلفة التي تشير إلى صفحتك أدناه:
1 - http://7d7dkaulayebb3s3.onion.to
2 - http://7d7dkaulayebb3s3.onion.cab
3 - http://7d7dkaulayebb3s3.onion.city
إذا لم تتوفر العناوين لبعض الأسباب ، فاتبع الخطوات التالية:
1 - تنزيل وتثبيت tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2 - بعد التثبيت الناجح ، قم بتشغيل المتصفح
3 - اكتب في شريط العنوان - http: // 7d7dkaulayebb3s3.onion`
4 - اتبع التعليمات الموجودة على الموقع
تأكد من نسخ هويتك الشخصية ورابط التعليمات إلى المفكرة الخاصة بك حتى لا تفقدها.

كيفية إعادة تعيين ubuntu

لقطة شاشة لصفحة ويب CryptXXX للدفع:

موقع ويب CryptXXX ransomware

النص المعروض في صفحة الدفع CryptXXX:

نقدم برنامجًا خاصًا - Google Decrypter - والذي يسمح بفك تشفير وإعادة التحكم إلى جميع ملفاتك المشفرة.
كيفية شراء CryptoWall Decrypter؟
1. يمكنك إجراء الدفع باستخدام BitCoins ، وهناك العديد من الطرق للحصول عليها.
2. يجب عليك تسجيل محفظة BitCoin (أبسط محفظة على الإنترنت أو بعض الطرق الأخرى لإنشاء المحفظة).
3. شراء عملات البيتكوين - على الرغم من أنه ليس من السهل شراء عملات البيتكوين ، إلا أنها تزداد سهولة كل يوم.
4. إرسال BTC إلى عنوان Bitcoin: -
5. أدخل معرّف المعاملة واختر خيار الدفع: -
6. يرجى التحقق من معلومات الدفع والنقر فوق الزر 'دفع'.

صفحة ويب CryptXXX 'فك تشفير soft Help':

تعليمات ديكريبتر CryptXXX

النص المعروض في هذه الصفحة:

1. للحصول على مفتاح فك التشفير ، يجب أن تقوم بالدفع.
2. قم بتنزيل برنامج لفك تشفير ملفاتك
3. قم بتثبيت البرنامج واضغط على الزر SCAN ، للعثور على جميع الملفات المشفرة على جهاز الكمبيوتر الخاص بك
4. بعد انتهاء البرنامج من فحص ملفاتك ، يمكنك رؤية نافذة بها رسالة النجاح
5. إذا تم التحقق من الدفع ، يمكنك العثور على مفتاح فك التشفير الخاص بك في هذه الصفحة
6. نسخ مفتاح فك تشفير ولصقه في حقل نص البرنامج KEY
7. اضغط على الزر DECRYPT وانتظر. بعد انتهاء البرنامج من فك تشفير ملفاتك ، يمكنك رؤية نافذة بها رسالة النجاح
8. هذا كل شيء! يتم فك تشفير ملفاتك وعليك استخدامها مرة أخرى!

صفحة ويب CryptXXX الأسئلة المتداولة (FAQ):

الأسئلة الشائعة حول CryptXXX

النص المعروض في هذه الصفحة:

سؤال: كيف يمكنني فك تشفير ملفاتي بعد الدفع؟
الإجابة: بعد الدفع ، يمكنك تنزيل CryptoWall Decrypter من صفحتك الشخصية. نحن نضمن أن جميع ملفاتك سيتم فك تشفيرها.
سؤال: ما الذي يجب عليّ ملء نموذج 'معرف المعاملة'؟
الإجابة: املأ هذا النموذج بمعرف معاملة Bitcoin ، والذي ستتلقاه بعد إتمام الدفع.
(المثال 44214efca56ef039386ddb929c40bf34f19a27c42f07f5cf3e2aa08114c4d1f2)

يسمح CryptXXX للمستخدمين بفك تشفير ملف واحد مجانًا:

فك تشفير الملفات المجانية CryptXXX

كيفية تحديث برامج تشغيل الفيديو ويندوز 10

النص المعروض في هذه الصفحة:

نمنحك الفرصة لفك تشفير ملف واحد مجانًا!
يمكنك التأكد من أن الخدمة تعمل حقًا وبعد الدفع لبرنامج CryptoWall ، يمكنك بالفعل فك تشفير جميع الملفات.

تحديث 10 مايو 2016 - قام مجرمو الإنترنت بتحديث CryptXXX ransomware. يقوم الآن بقفل شاشة الضحية بالكامل ويجعل الكمبيوتر غير قابل للاستخدام. لسوء الحظ ، لا يقوم برنامج فك التشفير الذي قدمته Kaspersky بفك تشفير الملفات المخترقة بواسطة الإصدار المحدث من CryptXXX ransomware. إليك لقطة شاشة لسطح مكتب الضحية مصابًا بالمتغير المحدث لبرنامج الفدية هذا:

تحديث cryptxxx ransomware البديل

إزالة CryptXXX ransomware:

الإزالة التلقائية للبرامج الضارة: قد تكون إزالة التهديدات يدويًا عملية طويلة ومعقدة تتطلب مهارات كمبيوتر متقدمة. Malwarebytes هي أداة احترافية لإزالة البرامج الضارة ويوصى بها للتخلص من البرامج الضارة. قم بتنزيله بالنقر فوق الزر أدناه:
▼ تحميل البرامج الضارة عن طريق تنزيل أي برنامج مدرج في هذا الموقع ، فإنك توافق على سياسة خاصة و تعليمات الاستخدام . لاستخدام منتج كامل الميزات ، يجب عليك شراء ترخيص لبرنامج Malwarebytes. تتوفر نسخة تجريبية مجانية لمدة 14 يومًا.

القائمة السريعة:

الإبلاغ عن برامج الفدية إلى السلطات:

إذا كنت ضحية لهجوم برامج الفدية ، نوصي بإبلاغ السلطات عن هذا الحادث. من خلال توفير المعلومات لوكالات إنفاذ القانون ، ستساعد في تتبع الجرائم الإلكترونية وربما تساعد في مقاضاة المهاجمين. فيما يلي قائمة بالسلطات التي يجب عليك الإبلاغ فيها عن هجوم فدية. للحصول على قائمة كاملة بمراكز الأمن السيبراني المحلية ومعلومات عن سبب الإبلاغ عن هجمات برامج الفدية ، اقرأ هذه المقالة .

قائمة السلطات المحلية حيث يجب الإبلاغ عن هجمات برامج الفدية (اختر واحدًا بناءً على عنوان إقامتك):

عزل الجهاز المصاب:

تم تصميم بعض الإصابات من نوع برامج الفدية لتشفير الملفات داخل أجهزة التخزين الخارجية ، وإصابتها ، وحتى الانتشار عبر الشبكة المحلية بأكملها. لهذا السبب ، من المهم جدًا عزل الجهاز المصاب (الكمبيوتر) في أسرع وقت ممكن.

الخطوة 1: قطع الاتصال بالإنترنت.

أسهل طريقة لفصل الكمبيوتر عن الإنترنت هي فصل كابل Ethernet من اللوحة الأم ، ومع ذلك ، فإن بعض الأجهزة متصلة عبر شبكة لاسلكية وبالنسبة لبعض المستخدمين (خاصة أولئك الذين لا يتمتعون بالذكاء التكنولوجي بشكل خاص) ، قد يبدو فصل الكابلات مزعج. لذلك ، يمكنك أيضًا فصل النظام يدويًا عبر لوحة التحكم:

انتقل إلى ' لوحة التحكم '، انقر فوق شريط البحث في الزاوية العلوية اليمنى من الشاشة ، ثم أدخل' مركز الشبكة والمشاركة 'وحدد نتيجة البحث: تحديد الإصابة من نوع برامج الفدية (الخطوة 1)

انقر على ' إعدادات محول التغيير 'الخيار في الزاوية العلوية اليسرى من النافذة: تحديد الإصابة من نوع برامج الفدية (الخطوة 2)

انقر بزر الماوس الأيمن فوق كل نقطة اتصال وحدد ' تعطيل '. بمجرد التعطيل ، لن يكون النظام متصلاً بالإنترنت. لإعادة تمكين نقاط الاتصال ، ما عليك سوى النقر بزر الماوس الأيمن مرة أخرى وتحديد ' يمكن '. تحديد الإصابة من نوع برامج الفدية (الخطوة 3)

الخطوة 2: افصل جميع أجهزة التخزين.

كما ذكر أعلاه ، قد تقوم برامج الفدية بتشفير البيانات والتسلل إلى جميع أجهزة التخزين المتصلة بالكمبيوتر. لهذا السبب ، يجب فصل جميع أجهزة التخزين الخارجية (محركات الأقراص المحمولة ومحركات الأقراص الثابتة المحمولة وما إلى ذلك) على الفور ، ومع ذلك ، فإننا ننصحك بشدة بإخراج كل جهاز قبل قطع الاتصال لمنع تلف البيانات:

انتقل إلى ' جهاز الكمبيوتر الخاص بي '، انقر بزر الماوس الأيمن فوق كل جهاز متصل ، وحدد' إخراج ': تحديد الإصابة من نوع برامج الفدية (الخطوة 4)

الخطوه 3: تسجيل الخروج من حسابات التخزين السحابي.

قد تتمكن بعض أنواع برامج الفدية من اختطاف البرامج التي تتعامل مع البيانات المخزنة داخل ' الغيمة '. لذلك ، قد تكون البيانات تالفة / مشفرة. لهذا السبب ، يجب عليك تسجيل الخروج من جميع حسابات التخزين السحابي داخل المتصفحات والبرامج الأخرى ذات الصلة. يجب عليك أيضًا التفكير في إلغاء تثبيت برنامج إدارة السحابة مؤقتًا حتى تتم إزالة العدوى تمامًا.

تحديد الإصابة بفيروس الفدية:

للتعامل مع العدوى بشكل صحيح ، يجب على المرء أولاً التعرف عليها. تستخدم بعض الإصابات ببرامج الفدية رسائل طلب الفدية كمقدمة (انظر الملف النصي WALDO ransomware أدناه).

تحديد الإصابة من نوع برامج الفدية (الخطوة 5)

هذا ، مع ذلك ، نادر. في معظم الحالات ، ترسل عدوى برامج الفدية مزيدًا من الرسائل المباشرة التي تنص ببساطة على أن البيانات مشفرة وأن الضحايا يجب أن يدفعوا نوعًا من الفدية. لاحظ أن الإصابات من نوع برامج الفدية عادةً ما تنشئ رسائل بأسماء ملفات مختلفة (على سبيل المثال ، ' _readme.txt '،' اقرأ- ME.txt '،' DECRYPTION_INSTRUCTIONS.txt '،' DECRYPT_FILES.html '، إلخ.). لذلك ، قد يبدو استخدام اسم رسالة فدية طريقة جيدة للتعرف على العدوى. تكمن المشكلة في أن معظم هذه الأسماء عامة وأن بعض الإصابات تستخدم نفس الأسماء ، على الرغم من اختلاف الرسائل التي تم تسليمها وعدم وجود صلة بين الإصابات نفسها. لذلك ، يمكن أن يكون استخدام اسم ملف الرسالة وحده غير فعال بل يؤدي إلى فقدان دائم للبيانات (على سبيل المثال ، من خلال محاولة فك تشفير البيانات باستخدام أدوات مصممة للإصابات ببرامج الفدية المختلفة ، من المحتمل أن ينتهي الأمر بالمستخدمين إلى إتلاف الملفات بشكل دائم ولن يكون فك التشفير ممكنًا بعد الآن حتى مع الأداة الصحيحة).

هناك طريقة أخرى لتحديد الإصابة بفيروس الفدية وهي التحقق من امتداد الملف ، والذي يتم إلحاقه بكل ملف مشفر. غالبًا ما تتم تسمية حالات عدوى برامج الفدية من خلال الملحقات التي تُلحق بها (راجع الملفات المشفرة بواسطة Qewe ransomware أدناه).

البحث عن أدوات فك تشفير برامج الفدية في موقع الويب nomoreransom.org

هذه الطريقة فعالة فقط ، ومع ذلك ، عندما يكون الامتداد الملحق فريدًا - العديد من إصابات برامج الفدية تلحق ملحقًا عامًا (على سبيل المثال ، .encrypted '،' .enc '،' .مشفر '،' .مقفل '، إلخ.). في هذه الحالات ، يصبح التعرف على برامج الفدية من خلال امتداده الملحق مستحيلاً.

تتمثل إحدى أسهل الطرق وأسرعها في تحديد الإصابة بفيروس الفدية في استخدام ملف موقع ويب ID Ransomware . تدعم هذه الخدمة معظم إصابات برامج الفدية الحالية. يقوم الضحايا ببساطة بتحميل رسالة فدية و / أو ملف مشفر واحد (ننصحك بتحميل كلاهما إن أمكن).

كيفية التخلص من trovi على نظام التشغيل windows 10

معالج Recuva لاستعادة البيانات

سيتم التعرف على برامج الفدية الضارة في غضون ثوانٍ وسيتم تزويدك بالعديد من التفاصيل ، مثل اسم عائلة البرامج الضارة التي تنتمي إليها العدوى ، وما إذا كانت قابلة للفك ، وما إلى ذلك.

المثال 1 (Qewe [Stop / Djvu] ransomware):

أداة استعادة البيانات Recuva تفحص وقت المسح

المثال 2 (.iso [Phobos] ransomware):

أداة استعادة البيانات Recuva لاستعادة البيانات

إذا حدث أن تم تشفير بياناتك عن طريق برامج الفدية غير المدعومة بواسطة ID Ransomware ، فيمكنك دائمًا محاولة البحث في الإنترنت باستخدام كلمات رئيسية معينة (على سبيل المثال ، عنوان رسالة فدية ، وامتداد الملف ، ورسائل البريد الإلكتروني لجهات الاتصال ، وعناوين محفظة التشفير ، إلخ. ).

البحث عن أدوات فك تشفير برامج الفدية:

تعد خوارزميات التشفير المستخدمة من قبل معظم الإصابات من نوع برامج الفدية معقدة للغاية ، وإذا تم إجراء التشفير بشكل صحيح ، فلن يتمكن سوى المطور من استعادة البيانات. وذلك لأن فك التشفير يتطلب مفتاحًا محددًا يتم إنشاؤه أثناء التشفير. استعادة البيانات بدون المفتاح أمر مستحيل. في معظم الحالات ، يقوم مجرمو الإنترنت بتخزين المفاتيح على خادم بعيد ، بدلاً من استخدام الجهاز المصاب كمضيف. تعد Dharma (CrySis) و Phobos وعائلات أخرى من إصابات برامج الفدية المتطورة خالية من العيوب تقريبًا ، وبالتالي فإن استعادة البيانات المشفرة دون مشاركة المطورين أمر مستحيل. على الرغم من ذلك ، هناك العشرات من الإصابات من نوع برامج الفدية التي لم يتم تطويرها بشكل جيد وتحتوي على عدد من العيوب (على سبيل المثال ، استخدام مفاتيح تشفير / فك تشفير متطابقة لكل ضحية ، ومفاتيح مخزنة محليًا ، وما إلى ذلك). لذلك ، تحقق دائمًا من أدوات فك التشفير المتاحة بحثًا عن أي برنامج فدية يتسلل إلى جهاز الكمبيوتر الخاص بك.

قد يكون العثور على أداة فك التشفير الصحيحة على الإنترنت أمرًا محبطًا للغاية. لهذا السبب ، نوصي باستخدام ملف مشروع لا فدية بعد اليوم وهذا هو المكان تحديد الإصابة بفيروس الفدية مفيد. يحتوي موقع مشروع No More Ransom Project على ' أدوات فك التشفير 'مع شريط البحث. أدخل اسم برنامج الفدية المحدد ، وسيتم سرد جميع برامج فك التشفير المتاحة (إن وجدت).

انقر فوق أيقونة OneDrive في شريط المهام

استعادة الملفات باستخدام أدوات استعادة البيانات:

اعتمادًا على الموقف (جودة الإصابة ببرامج الفدية ، ونوع خوارزمية التشفير المستخدمة ، وما إلى ذلك) ، قد تكون استعادة البيانات باستخدام بعض أدوات الجهات الخارجية ممكنة. لذلك ننصحك باستخدام أداة Recuva التي طورتها CCleaner . تدعم هذه الأداة أكثر من ألف نوع من البيانات (الرسومات والفيديو والصوت والمستندات وما إلى ذلك) وهي بديهية للغاية (القليل من المعرفة ضروري لاستعادة البيانات). بالإضافة إلى ذلك ، فإن ميزة الاسترداد مجانية تمامًا.

الخطوة 1: قم بإجراء فحص.

قم بتشغيل تطبيق Recuva واتبع المعالج. ستتم مطالبتك بالعديد من النوافذ التي تسمح لك باختيار أنواع الملفات التي تبحث عنها ، والمواقع التي يجب مسحها ضوئيًا ، وما إلى ذلك. كل ما عليك فعله هو تحديد الخيارات التي تبحث عنها وبدء الفحص. ننصحك بتمكين ' تفحص بعمق قبل البدء ، وإلا سيتم تقييد إمكانات الفحص للتطبيق.

حدد التعليمات والإعدادات وانقر فوق الإعدادات

انتظر حتى يكمل برنامج ريكوفا الفحص. تعتمد مدة المسح على حجم الملفات (من حيث الكمية والحجم) التي تقوم بمسحها ضوئيًا (على سبيل المثال ، قد تستغرق عدة مئات من الجيجابايت أكثر من ساعة لمسحها). لذلك ، تحلى بالصبر أثناء عملية المسح. ننصح أيضًا بعدم تعديل أو حذف الملفات الموجودة ، لأن هذا قد يتداخل مع الفحص. إذا قمت بإضافة بيانات إضافية (على سبيل المثال ، تنزيل ملفات / محتوى) أثناء المسح ، فسيؤدي ذلك إلى إطالة العملية:

حدد علامة التبويب النسخ الاحتياطي وانقر فوق إدارة النسخ الاحتياطي

الخطوة 2: استعادة البيانات.

بمجرد اكتمال العملية ، حدد المجلدات / الملفات التي ترغب في استعادتها وانقر ببساطة فوق 'استرداد'. لاحظ أن بعض المساحة الخالية على محرك التخزين لديك ضرورية لاستعادة البيانات:

حدد المجلدات التي تريد نسخها احتياطيًا وانقر فوق بدء النسخ الاحتياطي

إنشاء نسخ احتياطية للبيانات:

تعد الإدارة السليمة للملفات وإنشاء النسخ الاحتياطية أمرًا ضروريًا لأمن البيانات. لذلك ، كن دائمًا حذرًا للغاية وفكر في المستقبل.

ويندوز 10 لا يمكنه حذف الملفات المؤقتة

إدارة التقسيم: نوصي بتخزين بياناتك في أقسام متعددة وتجنب تخزين الملفات المهمة داخل القسم الذي يحتوي على نظام التشغيل بأكمله. إذا وقعت في موقف لا يمكنك من خلاله تمهيد النظام واضطررت إلى تهيئة القرص المثبت عليه نظام التشغيل (في معظم الحالات ، هذا هو المكان الذي تختفي فيه إصابات البرامج الضارة) ، فستفقد جميع البيانات المخزنة داخل محرك الأقراص هذا. هذه هي ميزة وجود أقسام متعددة: إذا كان لديك جهاز تخزين كامل مخصص لقسم واحد ، فستضطر إلى حذف كل شيء ، ومع ذلك ، فإن إنشاء أقسام متعددة وتخصيص البيانات بشكل صحيح يسمح لك بمنع مثل هذه المشاكل. يمكنك تهيئة قسم واحد بسهولة دون التأثير على الأقسام الأخرى - وبالتالي ، سيتم تنظيف أحد الأقسام وسيظل الآخرون دون تغيير ، وسيتم حفظ بياناتك. إدارة الأقسام بسيطة للغاية ويمكنك العثور على جميع المعلومات الضرورية على صفحة ويب وثائق Microsoft .

النسخ الاحتياطية للبيانات: تتمثل إحدى طرق النسخ الاحتياطي الأكثر موثوقية في استخدام جهاز تخزين خارجي وإبقائه غير موصول. انسخ بياناتك إلى محرك أقراص ثابت خارجي أو محرك أقراص فلاش (إبهام) أو SSD أو HDD أو أي جهاز تخزين آخر ، وافصله وخزنه في مكان جاف بعيدًا عن أشعة الشمس ودرجات الحرارة القصوى. ومع ذلك ، فإن هذه الطريقة غير فعالة تمامًا ، حيث يجب إجراء النسخ الاحتياطي للبيانات والتحديثات بانتظام. يمكنك أيضًا استخدام خدمة سحابية أو خادم بعيد. هنا ، يلزم الاتصال بالإنترنت وهناك دائمًا فرصة لحدوث خرق أمني ، على الرغم من أنها مناسبة نادرة حقًا.

نوصي باستخدام مايكروسوفت ون درايف لنسخ ملفاتك احتياطيًا. يتيح لك OneDrive تخزين ملفاتك وبياناتك الشخصية في السحابة ومزامنة الملفات عبر أجهزة الكمبيوتر والأجهزة المحمولة ، مما يسمح لك بالوصول إلى ملفاتك وتحريرها من جميع أجهزة Windows الخاصة بك. يتيح لك OneDrive حفظ الملفات ومشاركتها ومعاينتها والوصول إلى محفوظات التنزيل ونقل الملفات وحذفها وإعادة تسميتها ، فضلاً عن إنشاء مجلدات جديدة وغير ذلك الكثير.

يمكنك إجراء نسخ احتياطي للمجلدات والملفات الأكثر أهمية لديك على جهاز الكمبيوتر (مجلدات سطح المكتب والمستندات والصور). تتضمن بعض الميزات الأكثر شهرة في OneDrive إصدارات الملفات ، والتي تحتفظ بالإصدارات القديمة من الملفات لمدة تصل إلى 30 يومًا. يتميز OneDrive بصندوق إعادة التدوير حيث يتم تخزين جميع ملفاتك المحذوفة لفترة محدودة. لا يتم احتساب الملفات المحذوفة كجزء من تخصيص المستخدم.

تم تصميم الخدمة باستخدام تقنيات HTML5 وتتيح لك تحميل ملفات تصل إلى 300 ميجا بايت عبر السحب والإفلات في متصفح الويب أو حتى 10 جيجا بايت عبر تطبيق سطح المكتب OneDrive . باستخدام OneDrive ، يمكنك تنزيل مجلدات كاملة كملف ZIP واحد يحتوي على ما يصل إلى 10000 ملف ، على الرغم من أنه لا يمكن أن يتجاوز 15 غيغابايت لكل تنزيل.

يأتي OneDrive مزودًا بسعة تخزينية مجانية تبلغ 5 غيغابايت ، مع خيارات تخزين إضافية تبلغ 100 غيغابايت و 1 تيرابايت و 6 تيرابايت متوفرة مقابل رسوم قائمة على الاشتراك. يمكنك الحصول على إحدى خطط التخزين هذه إما عن طريق شراء مساحة تخزين إضافية بشكل منفصل أو من خلال اشتراك Office 365.

إنشاء نسخة احتياطية للبيانات:

عملية النسخ الاحتياطي هي نفسها لجميع أنواع الملفات والمجلدات. إليك كيفية عمل نسخة احتياطية من ملفاتك باستخدام Microsoft OneDrive

الخطوة 1: اختر الملفات / المجلدات التي تريد نسخها احتياطيًا.

حدد ملفًا يدويًا وانسخه

انقر على أيقونة سحابة OneDrive لفتح ملف قائمة OneDrive . أثناء وجودك في هذه القائمة ، يمكنك تخصيص إعدادات النسخ الاحتياطي للملفات.

الصق الملف المنسوخ في مجلد OneDrive لإنشاء نسخة احتياطية

انقر المساعدة والإعدادات ثم حدد إعدادات من القائمة المنسدلة.

حالات الملفات في مجلد OneDrive

اذهب إلى علامة التبويب النسخ الاحتياطي وانقر إدارة النسخ الاحتياطي .

انقر فوق التعليمات والإعدادات وانقر فوق عرض عبر الإنترنت

في هذه القائمة ، يمكنك اختيار عمل نسخة احتياطية من ملف سطح المكتب وجميع الملفات الموجودة عليه ، و وثائق و الصور المجلدات ، مرة أخرى ، مع كل الملفات بداخلها. انقر بدء النسخ الاحتياطي .

الآن ، عند إضافة ملف أو مجلد في مجلدي سطح المكتب والمستندات والصور ، سيتم نسخهما احتياطيًا تلقائيًا على OneDrive.

لإضافة مجلدات وملفات ، وليس في المواقع الموضحة أعلاه ، يجب عليك إضافتها يدويًا.

انقر فوق إعدادات الترس وانقر فوق خيارات

افتح مستكشف الملفات وانتقل إلى موقع المجلد / الملف الذي تريد نسخه احتياطيًا. حدد العنصر ، انقر بزر الماوس الأيمن فوقه ، وانقر ينسخ .

استعادة الخاص بك onedrive

ثم، انتقل إلى OneDrive ، انقر بزر الماوس الأيمن في أي مكان في النافذة وانقر معجون . بدلاً من ذلك ، يمكنك فقط سحب ملف وإفلاته في OneDrive. سيقوم OneDrive تلقائيًا بإنشاء نسخة احتياطية من المجلد / الملف.

يتم نسخ جميع الملفات المضافة إلى مجلد OneDrive احتياطيًا في السحابة تلقائيًا. تشير الدائرة الخضراء التي تحتوي على علامة الاختيار إلى أن الملف متاح محليًا وعلى OneDrive وأن إصدار الملف هو نفسه في كليهما. تشير أيقونة السحابة الزرقاء إلى أن الملف لم تتم مزامنته ومتاح فقط على OneDrive. تشير أيقونة المزامنة إلى أن الملف قيد المزامنة حاليًا.

لماذا فايرفوكس مثل هذا الخنزير الذاكرة

للوصول إلى الملفات الموجودة على OneDrive عبر الإنترنت فقط ، انتقل إلى ملف المساعدة والإعدادات القائمة المنسدلة وحدد مشاهدة حية .

الخطوة 2: استعادة الملفات التالفة.

يتأكد OneDrive من أن الملفات تظل متزامنة ، وبالتالي فإن إصدار الملف الموجود على الكمبيوتر هو نفس الإصدار الموجود على السحابة. ومع ذلك ، إذا قامت برامج الفدية بتشفير ملفاتك ، فيمكنك الاستفادة من محفوظات إصدارات OneDrive الميزة التي سوف تسمح لك استعادة إصدارات الملفات قبل التشفير .

يحتوي Microsoft 365 على ميزة الكشف عن برامج الفدية التي تُعلمك عندما تتعرض ملفات OneDrive للهجوم وتوجهك خلال عملية استعادة ملفاتك. ومع ذلك ، يجب ملاحظة أنه إذا لم يكن لديك اشتراك مدفوع في Microsoft 365 ، فستحصل على كشف واحد واستعادة الملفات مجانًا.

إذا تم حذف ملفات OneDrive الخاصة بك أو تلفها أو إصابتها ببرامج ضارة ، فيمكنك استعادة OneDrive بالكامل إلى حالته السابقة. إليك كيفية استعادة OneDrive بالكامل:

1. إذا قمت بتسجيل الدخول باستخدام حساب شخصي ، فانقر فوق إعدادات ترس في رأس الصفحة. ثم اضغط خيارات واختر قم باستعادة OneDrive الخاص بك .

إذا قمت بتسجيل الدخول باستخدام حساب العمل أو المدرسة ، فانقر فوق إعدادات ترس في رأس الصفحة. ثم اضغط قم باستعادة OneDrive الخاص بك .

2. في صفحة استعادة OneDrive الخاصة بك ، حدد تاريخًا من القائمة المنسدلة . لاحظ أنه إذا كنت تقوم باستعادة ملفاتك بعد الكشف التلقائي عن برامج الفدية ، فسيتم تحديد تاريخ الاستعادة لك.

3. بعد تكوين كافة خيارات استعادة الملف ، انقر فوق يعيد للتراجع عن جميع الأنشطة التي حددتها.

أفضل طريقة لتجنب الضرر الناجم عن عدوى برامج الفدية هي الاحتفاظ بنسخ احتياطية محدثة بشكل منتظم.

مقالات مثيرة للاهتمام

3 طرق يمكنك من خلالها تمكين الوضع الداكن على جهاز Mac

3 طرق يمكنك من خلالها تمكين الوضع الداكن على جهاز Mac

3 طرق يمكنك من خلالها تمكين الوضع الداكن على جهاز Mac

قم بإزالة محول الملفات الآن من المستعرض الخاص بك

قم بإزالة محول الملفات الآن من المستعرض الخاص بك

كيفية التخلص من File Converter Now Browser Hijacker - دليل إزالة الفيروسات (محدث)

النظام والذاكرة المضغوطة تتسبب في استخدام CPU عالي

النظام والذاكرة المضغوطة تتسبب في استخدام CPU عالي

النظام والذاكرة المضغوطة تتسبب في استخدام CPU عالي

قم بإلغاء تثبيت تطبيق Easy Gaming من المتصفح ونظام التشغيل

قم بإلغاء تثبيت تطبيق Easy Gaming من المتصفح ونظام التشغيل

كيفية التخلص من Easy Gaming App Browser Hijacker - دليل إزالة الفيروسات (محدث)

الأشياء التي تحتاجها للحصول على عمل Raspberry Pi الخاص بك

الأشياء التي تحتاجها للحصول على عمل Raspberry Pi الخاص بك

هل تتساءل ما الذي تحتاجه بخلاف Raspberry PI فقط؟ فيما يلي الملحقات الضرورية لـ Raspberry Pi لتشغيل جهازك.

Push-notification.tools المنبثقة إعادة توجيه

Push-notification.tools المنبثقة إعادة توجيه

كيفية إلغاء تثبيت Push-notification.tools POP-UP Redirect - تعليمات إزالة الفيروسات (محدث)

كيفية تعطيل التبديل السريع بين المستخدمين على نظام التشغيل Windows؟

كيفية تعطيل التبديل السريع بين المستخدمين على نظام التشغيل Windows؟

كيفية تعطيل التبديل السريع بين المستخدمين على نظام التشغيل Windows؟

استكشاف الأخطاء وإصلاحها E: تعذر تحديد موقع خطأ الحزمة على Ubuntu [برنامج تعليمي للمبتدئين]

استكشاف الأخطاء وإصلاحها E: تعذر تحديد موقع خطأ الحزمة على Ubuntu [برنامج تعليمي للمبتدئين]

يوضح هذا البرنامج التعليمي للمبتدئين كيفية متابعة إصلاح E: غير قادر على تحديد موقع خطأ الحزمة على Ubuntu Linux.

لا تقع في فخ الاحتيال عبر البريد الإلكتروني 'مجاملة اليوم'

لا تقع في فخ الاحتيال عبر البريد الإلكتروني 'مجاملة اليوم'

كيفية إزالة عمليات الاحتيال عبر البريد الإلكتروني في 'Compliments Of The Day' - دليل إزالة الفيروسات (محدث)

GetPrivate Ads

GetPrivate Ads

كيفية إلغاء تثبيت GetPrivate Ads - تعليمات إزالة الفيروسات


التصنيفات