Kopia się zatrzymała, bo wiele plików wygląda na zaszyfrowane
Co się stało
Przed zapisem program porównuje źródło z poprzednią kopią. Zatrzymuje kopię, gdy zmiany wyglądają jak działanie oprogramowania szyfrującego pliki (ransomware):
- zmieniła się albo zniknęła duża część plików z poprzedniej kopii;
- zmienione pliki mają treść, która nie pasuje do ich typu, np. dokument Word przestał wyglądać jak dokument, a plik tekstowy wygląda na losowe dane;
- wiele plików zniknęło i pojawiło się z dopisaną końcówką nazwy, np. raport.docx zamienił się w raport.docx.locked.
Nic nie zostało jeszcze zapisane. Wcześniejsze wersje w kopii są nietknięte.
Kopia uruchomiona ręcznie
Pojawia się okno „Podejrzanie dużo zmian” z powodami.
- Otwórz kilka zmienionych plików w zwykłych programach.
- Jeśli otwierają się normalnie, a zmiany są spodziewane, np. po aktualizacji programu, przeniesieniu albo przerobieniu wielu plików, kliknij „Kontynuuj mimo to”.
- Jeśli pliki się nie otwierają albo nie wiesz, skąd zmiany, kliknij „Wstrzymaj kopię” i przejdź do części „Gdy pliki naprawdę są zaszyfrowane”.
Kopia planowa
Pojawia się powiadomienie „Kopia planowa wstrzymana”. Kopia planowa nie pyta, tylko czeka na decyzję człowieka.
- Otwórz kilka zmienionych plików w zwykłych programach.
- Jeśli wszystko jest w porządku, uruchom kopię ręcznie: na stronie „Szablony” zaznacz szablon i kliknij „Uruchom kopię”. Pojawi się okno „Podejrzanie dużo zmian”; kliknij „Kontynuuj mimo to”.
Przy harmonogramie „Na bieżąco” dogrywki czekają, aż ręcznie uruchomiona kopia z tego szablonu zakończy się dobrze.
Gdy pliki naprawdę są zaszyfrowane
- Odłącz dysk z kopią od komputera. Nie uruchamiaj kopii.
- Oczyść komputer ze złośliwego oprogramowania, najlepiej z pomocą specjalisty. Do tego czasu nie podłączaj dysku z kopią.
- Przywróć pliki z kopii na oczyszczonym komputerze (zob. „Przywracanie całej kopii albo jednego folderu”). Najnowsza wersja w kopii zwykle pochodzi sprzed zmian, bo program ich nie zapisał. Sprawdź jednak przywrócone pliki: część mogła zostać zaszyfrowana, zanim program to wykrył.
- Jeśli wersje mają pieczęć Sigelith, „Ostatnia nietknięta” wskaże najnowszą wersję zgodną z pieczęcią (zob. „Sprawdzanie, czy nikt nie podmienił plików w kopii”).
Gdy coś nie działa
- Okno pojawia się po zmianach, które były zamierzone, np. po zaszyfrowaniu plików własnym programem albo spakowaniu ich z hasłem: to oczekiwane, bo program widzi tylko treść. Kliknij „Kontynuuj mimo to”.