Ransomware zaszyfrował Twoje dane? Pomożemy je odzyskać
Atak ransomware nie musi oznaczać utraty plików. Dysponujemy narzędziami do deszyfracji znanych wariantów i odzyskiwania danych z zaszyfrowanych dysków.
Nie płać okupu! Nie formatuj dysku! Odłącz komputer od sieci i skontaktuj się z nami.
Czym jest ransomware i dlaczego szyfruje pliki?
Ransomware to rodzaj złośliwego oprogramowania, które szyfruje pliki na dysku silnym algorytmem kryptograficznym (najczęściej AES-256 + RSA-2048) i żąda okupu za klucz deszyfrujący. Infekcja zazwyczaj następuje przez phishing — otwarcie zainfekowanego załącznika e-mail, kliknięcie w złośliwy link lub pobranie fałszywej aktualizacji oprogramowania. Popularne warianty to m.in. LockBit, STOP/Djvu, Phobos, Dharma i Akira.
Po zaszyfrowaniu pliki otrzymują nowe rozszerzenie (np. .locked, .encrypted, .djvu), a na pulpicie pojawia się żądanie okupu — zwykle w Bitcoinach. Ważne: w wielu przypadkach nie wszystkie sektory dysku są zaszyfrowane. Ransomware często szyfruje tylko nagłówki plików lub pomija pewne obszary, co daje szansę na częściowe lub pełne odzyskanie danych.
Szansa na odzyskanie zależy od wariantu ransomware. Dla wielu starszych i popularnych rodzin (STOP/Djvu ze starszymi kluczami offline, niektóre warianty Dharma, GandCrab) istnieją publicznie dostępne dekryptory. W przypadku nowszych wariantów stosujemy techniki odzyskiwania z kopii woluminowych (Shadow Copies), analizę struktur systemu plików i odzyskiwanie z niezaszyfrowanych sektorów dysku.
Czego NIE robić po ataku ransomware
- Nie płać okupu — nie masz gwarancji odzyskania klucza, a finansujesz przestępców
- Nie formatuj dysku ani nie reinstaluj systemu — zniszczysz możliwość odzyskania danych
- Nie uruchamiaj programów do odszyfrowywania z niesprawdzonych źródeł — mogą pogorszyć sytuację
- Nie usuwaj pliku z żądaniem okupu (ransom note) — zawiera informacje o wariancie ransomware potrzebne do identyfikacji
- Nie podłączaj zewnętrznych dysków ani pendrive'ów — ransomware może się rozprzestrzenić
- Nie restartuj komputera wielokrotnie — niektóre warianty usuwają klucze z RAM po restarcie
Nie czekaj — im szybciej zareagujesz, tym większe szanse na odzyskanie danych.
Bezpłatna wycena · ul. Dragana 16H/1, Gdańsk · pon–pt 9:00–17:00 · Wejdź bez zapisu
Tabela diagnostyczna
| Objaw | Prawdopodobna przyczyna | Metoda naprawy | Orientacyjna cena |
|---|---|---|---|
| Pliki mają zmienione rozszerzenie (.locked, .encrypted) | Zaszyfrowanie przez ransomware | Identyfikacja wariantu + próba deszyfracji / odzyskanie z niezaszyfrowanych sektorów | 500–2000 zł |
| Żądanie okupu na pulpicie / w każdym folderze | Atak ransomware z notatką (ransom note) | Analiza wariantu na podstawie notatki, dobór dekryptora | 300–1500 zł |
| System nie uruchamia się, ekran z żądaniem zapłaty | Ransomware bootlocker (MBR/GPT overwrite) | Odzyskanie tablicy partycji, ekstrakcja danych z sektorów | 800–2500 zł |
| Pliki otwierają się, ale zawierają same śmieci | Częściowe zaszyfrowanie nagłówków plików | Naprawa nagłówków plików, rekonstrukcja struktury | 400–1200 zł |
Jak wygląda naprawa?
Identyfikacja wariantu ransomware
Analizujemy rozszerzenia plików, notatkę z żądaniem okupu oraz próbki zaszyfrowanych plików. Korzystamy z baz ID Ransomware i No More Ransom, aby ustalić dokładny wariant i sprawdzić dostępność dekryptora.
Analiza i klonowanie nośnika
Tworzymy bitową kopię dysku narzędziami forensic (dd, FTK Imager). Wszystkie próby odzyskania wykonujemy wyłącznie na kopii — oryginał pozostaje nienaruszony jako zabezpieczenie.
Próba deszyfracji lub odzyskanie danych
Jeśli dekryptor jest dostępny — uruchamiamy deszyfrację. W przeciwnym razie stosujemy odzyskiwanie z kopii woluminowych (VSS), rekonstrukcję systemu plików, carving danych z niezaszyfrowanych sektorów i odzyskiwanie z plików tymczasowych.
Weryfikacja i przekazanie danych
Odzyskane pliki weryfikujemy pod kątem integralności — otwieramy dokumenty, zdjęcia i bazy danych. Dane przekazujemy na nowym nośniku lub udostępniamy do pobrania. Pomagamy zabezpieczyć system przed ponowną infekcją.
Orientacyjne koszty
Diagnoza i identyfikacja wariantu
0 zł
Bezpłatna analiza próbek zaszyfrowanych plików i określenie szans na odzyskanie
Deszyfracja znanym dekryptorem
300–800 zł
Gdy istnieje publicznie dostępny dekryptor dla danego wariantu ransomware
Odzyskanie danych z zaszyfrowanego dysku
800–2500 zł
Carving, odzyskanie z VSS, rekonstrukcja z niezaszyfrowanych sektorów
Obowiązuje zasada 'No Data — No Fee' — jeśli nie odzyskamy danych, nie pobieramy opłaty. Darmowy kurier na terenie całej Polski.
Cena obejmuje diagnostykę — nie płacisz z góry.
ul. Dragana 16H/1, Gdańsk · pon–pt 9:00–17:00 · Wejdź bez zapisu
Najczęściej zadawane pytania
Czy warto płacić okup za odszyfrowanie plików?
Jakie są szanse na odzyskanie danych po ransomware?
Ile czasu zajmuje odzyskiwanie danych po ransomware?
Jak ransomware dostał się na mój komputer?
Czy mogę sam odzyskać dane po ransomware?
Czy po odzyskaniu danych mój komputer będzie bezpieczny?
Powiązane problemy i usługi
Ransomware zaszyfrował Twoje dane?
Nie płać okupu. Wyślij nam próbkę zaszyfrowanego pliku — bezpłatnie ocenimy szanse na odzyskanie. Diagnoza gratis, darmowy kurier w całej Polsce.
ul. Dragana 16H/1, Gdańsk · pon-pt 9:00–17:00 · Wejdź bez zapisu