Копирование остановлено: многие файлы выглядят зашифрованными

Что произошло

Перед записью программа сравнивает источник с предыдущей копией. Она останавливает копирование, когда изменения похожи на работу программы-вымогателя, которая шифрует файлы (ransomware):

изменилась или исчезла большая часть файлов из предыдущей копии;
содержимое изменённых файлов не соответствует их типу, например документ Word перестал быть похож на документ, а текстовый файл выглядит как случайные данные;
много файлов исчезло и появилось снова с добавленным окончанием имени, например отчёт.docx превратился в отчёт.docx.locked.

Пока ничего не записано. Более ранние версии в копии не затронуты.

Копирование, запущенное вручную

Появляется окно «Подозрительно много изменений» с причинами.

Откройте несколько изменённых файлов в обычных программах.
Если они открываются нормально, а изменения ожидаемы, например после обновления программы, перемещения или переработки многих файлов, нажмите «Всё равно продолжить».
Если файлы не открываются или вы не знаете, откуда взялись изменения, нажмите «Приостановить копирование» и перейдите к разделу «Если файлы действительно зашифрованы».

Плановая копия

Появляется уведомление «Плановое копирование приостановлено». Плановая копия не задаёт вопросов, а ждёт решения человека.

Откройте несколько изменённых файлов в обычных программах.
Если всё в порядке, запустите копирование вручную: на странице «Шаблоны» выделите шаблон и нажмите «Запустить копирование». Появится окно «Подозрительно много изменений»; нажмите «Всё равно продолжить».

При расписании «Непрерывно» дозаписи ждут, пока копия этого шаблона, запущенная вручную, не завершится успешно.

Если файлы действительно зашифрованы

Отключите диск с копией от компьютера. Не запускайте копирование.
Очистите компьютер от вредоносной программы, лучше с помощью специалиста. До этого не подключайте диск с копией.
Восстановите файлы из копии на очищенном компьютере (см. «Восстановление всей копии или одной папки»). Самая новая версия в копии обычно относится ко времени до изменений, потому что программа их не записала. Всё же проверьте восстановленные файлы: часть из них могла быть зашифрована ещё до того, как программа это обнаружила.
Если у версий есть печать Sigelith, «Последняя нетронутая» укажет самую новую версию, совпадающую с печатью (см. «Проверка, не подменены ли файлы в копии»).

Если что-то не работает

Окно появляется после изменений, которые были намеренными, например после шифрования файлов собственной программой или упаковки их в архив с паролем: это ожидаемо, потому что программа видит только содержимое. Нажмите «Всё равно продолжить».