Recuperare i file da una chiavetta USB infetta da virus

Cosa fare se un malware ha cancellato o bloccato i dati su una chiavetta USB? Come recuperare i dati da una chiavetta USB infetta da virus. Esploreremo tutti i metodi per aiutarti a recuperare i file da una chiavetta USB infetta da virus.

Recuperare i file da una chiavetta USB infetta da virus

Ogni utente di PC ha affrontato i virus – almeno una volta nella vita. Virus e altri malware possono causare molti problemi attaccando tutti i tipi di dispositivi elettronici. Molto spesso, si infiltrano nel tuo computer da dispositivi rimovibili come chiavette USB, dischi rigidi esterni, ecc. Una volta installati sul tuo disco rigido, possono rovinare e corrompere dati importanti come video, foto e documenti. I virus informatici sono in grado di cancellare i dati da una chiavetta USB, danneggiarla o bloccare il dispositivo, e di conseguenza, perderai file importanti. Quindi, cosa fare se un malware ha cancellato o bloccato i dati su una chiavetta USB?

L’algoritmo di base è piuttosto semplice e include solo due passaggi: uno – rimuovere il virus dalla chiavetta USB e dal computer, e due – recuperare tutti i file cancellati con l’aiuto di uno strumento di recupero dati.

Vai a vedere
How to Recover Files From a Virus-Infected USB Drive

How to Recover Files From a Virus-Infected USB Drive

Perché le chiavette USB vengono infettate dai virus

Le chiavette USB cadono spesso preda di virus e altri malware a causa della loro versatilità e facilità d’uso. Le cause principali di infezione da virus sono elencate di seguito:

Causa Descrizione
Utilizzarle su dispositivi infetti da virus Collegare una chiavetta USB a un computer infetto da malware può comportare la copia automatica del virus sul tuo dispositivo.
Nessuna protezione dall’autoplay molti virus utilizzano la funzione di esecuzione automatica (autorun) per attivarsi quando un’unità viene collegata.
Download di file sospetti Scrivere sulla tua unità file infetti scaricati da fonti non affidabili come siti web dubbi o utilizzando contenuti piratati.
Ingegneria sociale Alcuni virus arrivano sul tuo dispositivo a causa di azioni incaute dell’utente – quando le persone aprono file o app sospette.
Nessuna protezione antivirus Se non c’è un software antivirus sul computer o sulla chiavetta USB, il malware può infiltrarsi facilmente nel tuo dispositivo.

Sintomi di una chiavetta USB infetta da virus

Una chiavetta USB infetta presenta tipicamente i seguenti sintomi:

Sintomo Descrizione
File che scompaiono I file sulla tua chiavetta USB scompaiono o diventano nascosti, sebbene occupino ancora spazio su disco.
Appaiono file sconosciuti dal nulla. Sulla tua unità appaiono file e cartelle sospetti con nomi sconosciuti.
Si verificano errori all’apertura dei file I file sulla tua chiavetta USB non si aprono o visualizzano un messaggio di errore quando provi a farlo.
Il tuo dispositivo rallenta La chiavetta USB funziona più lentamente del solito o impiega più tempo per essere rilevata dal sistema.
Autoplay inaspettato Quando colleghi la chiavetta USB a un computer, app o file sospetti si aprono automaticamente.
Il tuo antivirus identifica minacce Non appena colleghi un’unità, l’antivirus ti avverte della presenza di malware.

Possiamo recuperare i dati da una chiavetta USB infetta da virus?

La probabilità di recupero dei dati dipende principalmente dal tipo di virus e da come interagisce con le informazioni.

  • Alcuni virus si limitano a nascondere i dati invece di cancellarli.

  • Inoltre, ci sono molti virus progettati esclusivamente per cancellare i dati sulle chiavette USB. In tali casi, sarai in grado di recuperarli con un buon strumento di recupero.

  • Un altro tipo di malware è il virus crittografico (ransomware). Crittografano i file dell’utente e poi chiedono un riscatto per sbloccare i dati.

    Virus crittografico
  • Spesso, i virus sono progettati per danneggiare i dati. Un virus implementa codice dannoso in un file ordinario, in modo che possa diffondersi a qualsiasi altro dispositivo o computer in cui tale file viene copiato. La maggior parte dei prodotti antivirus può rimuovere tali virus e riparare il danno.

  • Il tipo di virus più dannoso è il virus che sovrascrive, che sostituisce il codice del file originale con codice dannoso. Questi virus possono sovrascrivere i file con dati casuali. In questo caso, c’è poco che tu possa fare per recuperare i tuoi dati. La tua unica speranza sono i tuoi backup.

Come rimuovere un virus dalla chiavetta USB

Per rimuovere un virus dalla chiavetta USB, collegala a un computer e scansionala con un antivirus integrato – Windows Defender o qualsiasi strumento simile.

Per farlo, clicca su StartImpostazioniPrivacy e sicurezzaSicurezza di WindowsProtezione da virus e minacce.

Start – Impostazioni – Privacy e sicurezza – Sicurezza di Windows – Protezione da virus e minacce

Sotto, clicca su Aggiornamenti della protezione e poi – Verifica disponibilità aggiornamenti. In questo modo hai aggiornato il database dell’antivirus, e ora è pronto per scansionare la chiavetta USB alla ricerca di virus.

Aggiornamento di Sicurezza di Windows

Trova la scheda Minacce correnti: apri Opzioni di analisi, seleziona la casella per Analisi personalizzata, e clicca Avvia analisi. Dopodiché, potrai scegliere una cartella o un disco specifico da scansionare.

Analisi personalizzata in Windows Defender

Al termine, Defender mostrerà i risultati della scansione. Se vengono rilevati virus, verranno messi in quarantena e rimossi dall’unità.

Se questo metodo non è riuscito a rimuovere i virus, esegui una scansione offline. Di conseguenza, il sistema operativo si riavvierà e i dischi verranno scansionati senza avviare Windows, il che permette di eliminare anche il malware più resistente.

Come recuperare i file da una chiavetta USB infetta da virus

Metodo 1.Strumenti di recupero dati

Dopo aver eliminato i virus, è il momento di recuperare eventuali dati persi. Hetman Partition Recovery è uno strumento efficace per recuperare i file persi dopo un attacco di virus.

Questo software ha una caratteristica unica di riparare i dati che sono stati danneggiati, bloccati o persi dopo attività di malware. Grazie all’uso di algoritmi all’avanguardia, può ripristinare efficacemente i file persi dopo attacchi di virus, inclusi i casi in cui i dati vengono cancellati o l’accesso ai dati viene perso. Ciò rende questo prodotto software una scelta definitiva per proteggere e recuperare i dati dell’utente dopo qualsiasi problema legato ai virus.

Lo strumento recupera i file da qualsiasi dispositivo, indipendentemente dal motivo della perdita di dati.

Scarica, installa e avvia il programma. Seleziona il disco da cui recuperare i file persi, fai clic con il pulsante destro del mouse e scegli Apri.

Hetman Partition Recovery: Seleziona il disco da cui recuperare i file persi

Scegli il tipo di scansione – Scansione veloce o Analisi completa. Esegui prima una Scansione veloce – richiederà meno tempo. Di conseguenza, lo strumento eseguirà rapidamente la scansione del disco e visualizzerà tutto il suo contenuto.

Hetman Partition Recovery: esegui una Scansione veloce

Se l’utilità non riesce a trovare i file necessari, esegui un’Analisi completa. Per farlo, torna al menu principale, fai clic con il pulsante destro del mouse sul disco e scegli Analizza di nuovoAnalisi completa.

Hetman Partition Recovery: Analizza di nuovo - Analisi completa

L’analisi completa richiederà molto più tempo, quindi devi attendere che sia terminata. Al termine della scansione, vai alla cartella in cui si trovavano i file eliminati, selezionali e fai clic su Recupero. Quindi scegli dove salvare gli elementi (il disco e la cartella) e premi di nuovo Recupero. Alla fine, troverai i file recuperati nella cartella che hai scelto.

Hetman Partition Recovery: scegli i file da ripristinare e clicca su Recupero

Un attacco di virus può causare gravi danni alla struttura del file system, ai componenti del MBR, o ai componenti della MFT dei tuoi dispositivi USB. Di conseguenza, non sarai in grado di accedere ai loro dati tramite Esplora file di Windows. Se i file sono ancora sul disco, Hetman Partition Recovery sarà in grado di ripristinare la struttura iniziale dei file e recuperare i dati persi da tale disco.

Per le operazioni di recupero, l’utilità commuta tutti i dispositivi in modalità di sola lettura prima di avviare una scansione. Questa funzione impedisce al virus di controllare il disco e aumenta notevolmente le possibilità di recuperare i file da una chiavetta USB infetta da virus.

Inoltre, dovresti ricordare che qualsiasi operazione che coinvolge un dispositivo infetto può peggiorare ulteriormente la situazione, quindi si consiglia di creare un’immagine del disco prima di iniziare il recupero, per garantire una protezione aggiuntiva per i tuoi dati. Con Hetman Partition Recovery, sarai in grado di creare un’immagine del disco e quindi recuperare i dati da tale immagine, anche se tutte le informazioni sono state eliminate da tale disco.

Per farlo, seleziona il disco richiesto e fai clic su Salva Disco. Ora fai clic qui per creare un’Immagine completa e scegli dove vuoi salvarla.

Hetman Partition Recovery: creazione di un'immagine del disco

Quando l’immagine è pronta, sarai in grado di caricarla nello strumento di recupero e scansionarla. Per farlo, fai clic su Monta Disco e fornisci il percorso del file immagine. Dopodiché, vedrai l’immagine del disco nella finestra dell’app. L’ultimo passaggio è scansionarla e recuperare i file necessari.

Hetman Partition Recovery: montaggio dell'immagine del disco

Una nota importante da fare: durante il recupero dei file da una chiavetta USB infetta, c’è il rischio che alcuni malware entrino nel tuo computer durante il processo.

Per ridurre il rischio di infezione da virus, utilizza un ambiente isolato per gestire le chiavette USB infette: Ad esempio: una macchina virtuale.

Installa una macchina virtuale (ad esempio, VirtualBox o VMware) e lavora con le unità rimovibili in tale macchina. Anche se il virus cerca di attivarsi, non sarà in grado di andare oltre la macchina virtuale, il che proteggerà il tuo sistema operativo principale.

Metodo 2. Utilità di sistema

Come ho detto prima, il virus dei collegamenti è uno dei tipi più comuni di malware e può nascondere tutti i tuoi file. Tuttavia, non appena il virus viene rimosso, tutto può essere risolto facilmente con il prompt dei comandi.

Avvia il prompt dei comandi come amministratore e digita il seguente comando:

attrib -h -r -s /s /d G:.

(Alla fine della riga, specifica la lettera dell'unità per il disco infetto.)

Il comando si avvierà da solo e rimuoverà tutti i collegamenti del virus e i file dannosi dal disco.

attrib -h -r -s /s /d G:.

Metodo 3. Formattare l'unità

Se la tua utilità antivirus non riesce a rimuovere la minaccia, si consiglia di formattare l'unità. La formattazione di una chiavetta USB cancellerà tutti i file che contiene, incluso il virus.

Poiché la maggior parte degli strumenti di recupero è in grado di recuperare i file dopo una formattazione rapida, puoi recuperare i dati richiesti utilizzando il metodo precedente - con Hetman Partition Recovery.

Per formattare un'unità, fai clic con il pulsante destro del mouse su Start e scegli Gestione disco.

Quindi seleziona l'unità da formattare, fai clic con il pulsante destro del mouse - Formatta - Formattazione veloce.

Gestione disco: Formatta

Fai attenzione quando scegli il tipo di formattazione. Una Formattazione completa sovrascriverà l'unità con zeri, e dopo non sarai in grado di recuperare i tuoi file.

Come proteggere una pen drive dai virus

Ci sono numerose precauzioni volte a proteggere il tuo computer dai virus:

  • Una soluzione perfetta sarebbe controllare il computer o la rete alla ricerca di virus prima di collegare la tua chiavetta USB.

  • Inoltre, si consiglia di scansionare regolarmente le chiavette USB alla ricerca di virus con strumenti antivirus specializzati.

  • Un'altra precauzione riguarda i siti web sospetti. Non scaricare file sospetti da Internet.

  • Un altro modo per proteggere la tua chiavetta USB è renderla di sola lettura. Quando questa opzione è abilitata, nessun file potrà mai arrivare su tale unità senza il tuo permesso.

    Disabilita la scrittura sulla chiavetta USB
  • Prima di provare a trasferire manualmente qualsiasi file sulla chiavetta USB, assicurati che questi file siano quelli che desideri copiare sul tuo disco. Inoltre, ti consigliamo di evitare di trasferire tutti i file se hai qualche sospetto.

Conclusione

Qualsiasi utente può avere le proprie chiavette USB infette senza nemmeno saperlo, quando le collega a una rete o a un computer non protetto. Segui semplici regole per evitare infezioni da virus. Se qualcosa è andato storto e un virus è passato, i metodi che abbiamo descritto ti aiuteranno a recuperare i file da una chiavetta USB infetta. Ricorda sempre di eseguire il backup dei dati importanti poiché questo ti aiuterà a prevenire la perdita di file importanti in situazioni come questa.

Anton Kryvoruchko

Autore: , Scrittore tecnico

Anton Kryvoruchko è traduttore dall'italiano, dall'inglese, dal francese e dal polacco. Ha molti anni di esperienza e lavora con testi di vario argomento: dalla narrativa e testi tecnici alle riviste scientifiche popolari. Lavora costantemente per migliorare le sue conoscenze e competenze, perciò nel tempo libero impara anche il tedesco e lo spagnolo.

Mykhailo Miroshnichenko

Editore: , Scrittore tecnico

Mykhaylo Miroshnychenko è uno dei programmatori principali di Hetman Software. Avendo già quindici anni di esperienza nello sviluppo di software condivide le sue conoscenze con i lettori del nostro blog. Oltre alla programmazione, Mykhaylo è anche un esperto di recupero di dati, di file system, di dispositivi di archiviazione e di array RAID.

L'assistente basato sull'intelligenza artificiale di Hetman Software vi dà il benvenuto.
Avviate una chat