¿Cómo recuperar archivos infectados por virus?

La pérdida de archivos y datos, ya sea por haberlos eliminado sin querer o por la entrada de un virus en nuestro sistema o dispositivo, es muy frecuente. Con los años que llevamos en el mundo de las ciberseguridad y las soluciones IT nos hemos dado cuenta de que los servicios de recuperación de datos o Disaster Recovery siguen teniendo una gran demanda.

Razón por la que creemos importante realizar este post en formato guía, en el que encontrarás un listado de opciones para la recuperación de tus archivos infectados por virus, tanto en Windows como en dispositivos USB externos y discos duros, que puedes llevar a cabo tu mismo. En caso de que ninguna de estas soluciones básicas te funcione, recomendamos que acudas a un especialista en soluciones IT para que te ayude en la reposición de la información. Una mala gestión en la recuperación de datos puede conllevar que tus archivos se pierdan definitivamente. 

Aquí tienes unos consejos básicos pero muy útiles, sobre todo en estas semanas que estamos trabajando todos desde casa a consecuencia del estado de alarma y confinamiento total, y que no disponemos de nuestro equipo IT como pasaría dentro de la empresa u oficina. 

Guía para la recuperación de archivos infectados por un virus

En Windows

Existen varios métodos para recuperar archivos infectados por un virus que ofrece Windows, dependiendo de su ubicación y el tipo de archivo. A continuación te explicamos algunas de las opciones que tienes. 

Recuperación de archivos en la copia de seguridad

Para este tipo de recuperación deberás realizar los siguientes pasos: 

1. Ve a “Inicio” (en el icono de Windows de la barra tareas) 

2. Selecciona “Panel de Control”. Verás que se te abre una lista con todos los elementos que conforman el Panel de control. 

3. Selecciona “Copias de seguridad y restauración”. Se te abrirá una nueva ventana. Usa la barra de desplazamiento para ir hasta el final de todo de la pantalla. 

4. Clica en “Restaurar mis archivos”. Se abrirá una nueva ventana. 

5. Selecciona o bien “Buscar”, “Buscar archivos” o “Buscar carpetas” (dependerá de la información que se quiera recuperar) y agrega a la lista de recuperación los archivos que quieras recuperar desde el archivo correspondiente. Realizado esto…

6. Dale a “Siguiente” para pasar a la ventana de configuración. 

7. En la ventana configuración deberás indicar la ubicación dónde quieres que se restauren los archivos. Una vez indicado, dale a “Restaurar”. 

Realizados estos siete pasos, habrás podido recuperar tus archivos. 

Recuperación desde una versión anterior

Para este tipo de recuperación deberás realizar los siguientes pasos:

1. Ve a “Inicio” (en el icono de Windows de la barra de tareas)

2. Selecciona “Este equipo”. Se te abrirá una ventana, donde podrás ver los archivos y carpetas disponible para restaurar. 

3. Haz clic con el botón derecho encima de la carpeta y clica en “Restaurar versiones anteriores”. Se te abrirá una nueva ventana donde se te abrirán todos los guardados anteriores, que fueron ejecutados automáticamente por el sistema en función de las parámetros establecidos. Sólo deberás seleccionar la opción deseada para recuperar los datos. 

Recuperación desde el historial de archivos

Para este tipo de recuperación deberás realizar los siguientes pasos:

1. Ve a “Inicio” (en el icono de Windows de la barra de tareas) y abre la carpeta “Este equipo”, “Equipo” o “Mi equipo” (dependerá de cómo lo tengas puesto). 

2. Se te abrirá una pestaña donde podrás ver todos los archivos y carpetas de tu equipo y en la barra de herramientas, encontrarás la opción “Historial” , donde se te mostrarán una multitud de copias de seguridad temporales de los archivos guardados en diferentes momentos. 

3. Selecciona la copia o múltiples copias de seguridad que te interese recuperar y clica encima del botón verde que aparece a la parte inferior. 

En un USB dañado o infectado por virus

Recuperar información mediante el uso de comandos

Mediante la utilización de comandos CMD puedes recuperar los datos perdidos de un disco duro o un USB. No obstante, es importante tener en cuenta antes de que decidas utilizar este método, que un uso inapropiado del CMD puede causar serias consecuencias y no funcionar como se espera.  

Te recomendamos que antes de empezar los pasos los leas, puesto que habrá teclas que variarán según tu dispositivo. Sólo para que lo tengas en cuenta y no cometas errores. 

Para poder recuperar la información mediante la unidad flash usando línea de comandos CMD deberás: 

1. Conectar el dispositivo a tu ordenador para que éste lo detecte. 

2. Presionar las teclas Win+R y tecla cmd, darle al ENTER y podrás abrir la ventana de línea de comandos.

3. Teclear chkdsk D: /f y darle al ENTER (la D equivale al dispositivo de donde quieres recuperar los datos. Ésta, será reemplazada por la letra equivalente a tu dispositivo) 

4. Teclear Y y presionar ENTER. 

5. Teclear D y hacer clic en ENTER (otra vez la D equivale a tu dispositivo, recuerda que ésta variará acorde con tu dispositivo externo). 

6. Teclear D:>attrib -h -r -s/s/d*.* y darle clic a ENTER (Reemplaza la tecla D de acuerdo a tu dispositivo).

Realizados estos pasos, podrás entrar a tu dispositivo para comprobar que tus archivos han sido recuperados.  

*Aportación de ESED: “Esto es una medida contra el virus recycler. Este virus oculta los ficheros de una unidad i solamente deja visible unos accesos directos que genera, dando la sensación de que los ha convertido directamente en accesos directos, este comando "D:>attrib -h -r -s/s/d*.*" básicamente lo que hace es quitar el atributo de estado oculto de los ficheros para hacerlos visibles de nuevo”.

ESED: Recuperación de archivos con una solución de recuperación específica de datos

Uno de los factores que debes tener en cuenta es que dependiendo la complejidad de la infección del virus lanzado, las recomendaciones anteriores puede que no te sirvan y necesites recurrir a un profesional. 

En ESED, ofrecemos una solución de Housing Data Center y Disaster Recovery para asegurar la continuidad de tu actividad y el correcto funcionamiento de tu servidor en todo momento, con un sistema de backup remoto y recuperación de datos en caso de pérdida o la entrada de virus en el sistema. 

También nos gustaría remarcar, que para los usuarios que no estén dentro de nuestro DataCenter, también ofrecemos sistemas de backup. 

¿Necesitas una solución de recuperación de datos para tu empresa? Puedes contactar con nosotros.