Yedekleme durdu: birçok dosya şifrelenmiş görünüyor

Ne oldu

Program, yazmadan önce kaynağı önceki yedekle karşılaştırır. Değişiklikler, dosyaları şifreleyen bir yazılımın (fidye yazılımı, ransomware) işine benziyorsa yedeklemeyi durdurur:

• önceki yedekteki dosyaların büyük bir kısmı değişti ya da kayboldu;
• değişen dosyaların içeriği türlerine uymuyor, örneğin bir Word belgesi artık belgeye benzemiyor, bir metin dosyası ise rastgele veri gibi görünüyor;
• çok sayıda dosya kayboldu ve adlarına bir uzantı eklenerek yeniden ortaya çıktı, örneğin rapor.docx, rapor.docx.locked hâline geldi.

Henüz hiçbir şey yazılmadı. Yedekteki önceki sürümlere dokunulmadı.

Elle başlatılan yedekleme

Nedenleriyle birlikte “Şüpheli derecede çok değişiklik” penceresi açılır.

1. Değişen dosyalardan birkaçını olağan programlarında açın.
2. Normal açılıyorlarsa ve değişiklikler beklenen türdense, örneğin bir program güncellemesinden ya da çok sayıda dosyanın taşınmasından veya düzenlenmesinden sonra, “Yine de devam et” düğmesine tıklayın.
3. Dosyalar açılmıyorsa ya da değişikliklerin nereden geldiğini bilmiyorsanız “Yedeklemeyi duraklat” düğmesine tıklayın ve “Dosyalar gerçekten şifrelendiyse” bölümüne geçin.

Zamanlanmış yedekleme

“Zamanlanmış yedekleme duraklatıldı” bildirimi görünür. Zamanlanmış yedekleme soru sormaz, bir insanın kararını bekler.

1. Değişen dosyalardan birkaçını olağan programlarında açın.
2. Her şey yolundaysa yedeklemeyi elle başlatın: “Şablonlar” sayfasında şablonu seçin ve “Yedeklemeyi başlat” düğmesine tıklayın. “Şüpheli derecede çok değişiklik” penceresi açılır; “Yine de devam et” düğmesine tıklayın.

“Sürekli” zamanlamasında tamamlamalar, bu şablonun elle başlatılan bir yedeklemesi başarıyla bitene kadar bekler.

Dosyalar gerçekten şifrelendiyse

1. Yedek sürücüsünü bilgisayardan çıkarın. Yedeklemeyi başlatmayın.
2. Bilgisayarı kötü amaçlı yazılımdan temizleyin, en iyisi bir uzmanın yardımıyla. O zamana kadar yedek sürücüsünü bağlamayın.
3. Dosyaları temizlenmiş bilgisayarda yedekten geri yükleyin (bkz. “Tüm yedeğin ya da tek bir klasörün geri yüklenmesi”). Yedekteki en yeni sürüm genellikle değişikliklerden öncesine aittir, çünkü program onları yazmadı. Yine de geri yüklenen dosyaları kontrol edin: bazıları, program durumu fark etmeden önce şifrelenmiş olabilir.
4. Sürümlerin Sigelith mührü varsa “Son sağlam sürüm”, mühürle eşleşen en yeni sürümü gösterir (bkz. “Yedekteki dosyaların değiştirilip değiştirilmediğinin kontrolü”).

Bir sorun olursa

• Pencere, bilerek yapılan değişikliklerden sonra açılıyor, örneğin dosyaları kendi programınızla şifreledikten ya da parolalı bir arşive sıkıştırdıktan sonra: bu beklenen bir durumdur, çünkü program yalnızca içeriği görür. “Yine de devam et” düğmesine tıklayın.