O ransomware é uma ameaça cada vez mais comum nos dias de hoje, e pode causar danos irreparáveis aos dados de uma empresa ou indivíduo. No entanto, existe uma solução que pode ajudar a recuperar os dados afetados pelo ransomware: as shadow copies. Essas cópias de sombra são instantâneos do sistema operacional e dos arquivos em um determinado momento, e podem ser usadas para restaurar os dados afetados pelo ransomware. Neste artigo, vamos explorar como as shadow copies funcionam e como elas podem ser uma ferramenta valiosa na recuperação de dados após um ataque de ransomware.
Como funciona a cópia de sombra?
A cópia de sombra é uma tecnologia presente no sistema operacional Windows que permite a criação de cópias instantâneas de arquivos e pastas em um determinado momento. Essas cópias são armazenadas em um local específico, chamado de volume de cópia de sombra.
As cópias de sombra são criadas automaticamente pelo sistema em intervalos regulares ou quando ocorrem mudanças significativas nos arquivos e pastas. Essas cópias são armazenadas em um estado de sombra e não podem ser modificadas ou excluídas diretamente pelo usuário.
Quando um arquivo ou pasta é danificado, corrompido ou excluído acidentalmente, é possível recuperá-lo a partir da cópia de sombra correspondente. Isso é possível porque a cópia de sombra contém uma versão anterior e intacta do arquivo ou pasta.
O uso de cópias de sombra pode ser uma medida eficaz para recuperar dados após um ataque de ransomware. Como o ransomware geralmente criptografa os arquivos do sistema, as cópias de sombra podem ser utilizadas para restaurar as versões originais dos arquivos.
É importante destacar que nem todas as versões do Windows possuem a cópia de sombra habilitada por padrão. É recomendável verificar se essa opção está ativada e configurada corretamente para garantir a proteção dos dados do sistema.
Como ativar o shadow copy?
Para ativar o shadow copy, siga os seguintes passos:
- Acesse o Painel de Controle do Windows.
- Clique em “Sistema e Segurança”.
- Selecione “Ferramentas Administrativas”.
- Clique em “Serviços”.
- Procure por “Cópia de Sombra de Volume” e clique com o botão direito do mouse.
- Selecione “Propriedades”.
- Altere o tipo de inicialização para “Automático”.
- Clique em “Iniciar” para iniciar o serviço.
Pronto! O shadow copy está ativado e pronto para ser utilizado.