Ransomware: si possono recuperare i dati senza pagare?
Si possono recuperare i dati dopo un ransomware senza pagare il riscatto? Spesso sì, perché un ransomware cifra i file, non li cancella: restano sul disco, illeggibili senza la chiave. Questa guida spiega che cosa fa davvero un ransomware, perché la decifratura diretta di una variante recente è fuori portata e soprattutto che cosa un laboratorio di recupero può ancora salvare senza mai contattare i criminali: RAID cancellati ma non riscritti, copie shadow (Shadow Copies), file parzialmente cifrati, backup dimenticati. Vi troverete la procedura in caso di attacco (spegnere, isolare, non sovrascrivere nulla), una decisione onesta sul pagare o no, la svolta del ricatto alla divulgazione, i vostri obblighi legali in Svizzera (UFCS, nLPD) e l'unico vero baluardo: il backup offline, immutabile e delocalizzato.
