Cuando vi que Wannacry cifra los archivos y luego los elimina, pensé que es posible recuperar algunos de los archivos originales mediante la recuperación del sistema de archivos utilizando un sistema operativo de arranque.
¿Es posible usar un sistema operativo de recuperación de inicio para recuperar archivos cifrados de wannacry?
Según lo probado en aquí :
No importa si tiene un montón de almacenamiento gratuito.
El historial de archivos probablemente no funcionará también.
La respuesta corta es no . Hay Algunos análisis sobre ransomwaree en aquel entonces. Ransomware de hecho piensa por delante de las herramientas de recuperación.
Quizás lo haya confundido con el sistema ejecutado en una máquina virtual (por ejemplo, una instantánea de VM); sistema de monitoreo de intrusos (que también toma instantáneas del estado de la máquina o de los archivos de vez en cuando, como Tripwire, OSSEC); sistema de control de versiones, etc.
Lea otras preguntas en las etiquetas ransomware wannacry windows data-recovery recovery