Yang harus dilakukan sekarang
- Buka riwayat perlindungan atau karantina antivirus, lalu cari file tersebut.
- Pulihkan hanya jika Anda memercayai sumbernya; jika tidak, dapatkan salinan yang bersih.
- Jika file benar-benar dihapus, pindai drive dan periksa lagi file yang dipulihkan.
Langkah demi langkah
Periksa riwayat perlindungan Keamanan Windows
Buka Keamanan Windows › Perlindungan dari virus & ancaman › Riwayat perlindungan. Item yang dikarantina menampilkan nama ancaman dan menu Tindakan dengan opsi Pulihkan. Produk antivirus lain memiliki bagian Karantina yang serupa.
Tentukan apakah ini positif palsu
File yang Anda buat sendiri, seperti dokumen dan spreadsheet, jarang menjadi ancaman nyata. Program, crack, makro, dan arsip dari sumber tidak dikenal sering kali memang berisiko. Jika ragu, unduh salinan baru dari penerbit aslinya.
Pulihkan dan tambahkan pengecualian terbatas
Jika Anda memulihkan file tepercaya, pemindai mungkin menghapusnya lagi. Tambahkan pengecualian untuk satu file atau folder itu saja, bukan untuk seluruh drive.
Pulihkan file jika sudah dihapus
Jika file tidak ada di karantina, berarti file itu dihapus. Jalankan Pindai seimbang pada drive tempat file tersebut disimpan dan simpan hasilnya ke disk lain.
Pindai file yang dipulihkan
Sebelum membukanya, pindai salinan yang dipulihkan dengan antivirus Anda atau pemindai multi-mesin daring. Pemulihan mengembalikan byte persis seperti semula, termasuk malware apa pun.
Karantina bukan penghapusan
Karantina memindahkan file ke folder terlindungi dan mengenkripsi atau menguncinya agar tidak dapat berjalan. Lokasi asli menjadi kosong, sehingga terlihat seperti penghapusan, tetapi antivirus dapat mengembalikannya. Beberapa produk menghapus file secara otomatis setelah periode tertentu atau saat deteksinya berat; baru saat itulah pemindaian pemulihan diperlukan.
Folder karantina dilindungi oleh antivirus itu sendiri, sehingga menyalin file langsung dari sana tidak berhasil. Gunakan fungsi pemulihan milik produk tersebut.
Jika file berada di folder yang disinkronkan ke cloud, penghapusannya mungkin ikut tersinkron. Periksa juga keranjang sampah cloud, karena item yang dihapus disimpan di sana dalam waktu terbatas.
Kapan ini tidak akan berhasil
- Antivirus membersihkan file dengan memodifikasinya; file yang dipulihkan kemudian adalah versi yang sudah dibersihkan atau salinan lama yang terhapus.
- File berada di SSD internal dengan TRIM dan dihapus, bukan dikarantina.
- Ransomware mengenkripsi file asli; memulihkan file asli yang terhapus terkadang membantu, tetapi sering kali file itu sudah tertimpa.
Cara FileFix Ultimate membantu
- Memulihkan file yang dihapus antivirus dari drive NTFS, FAT32, dan exFAT, dengan nama asli bila catatannya masih ada.
- Menyimpan file yang dipulihkan hanya ke volume berbeda agar tidak ada yang tertimpa selama pemulihan.
- Mencatat hash SHA-256 untuk setiap file yang dipulihkan, berguna untuk memeriksanya dengan pemindai daring.
- Bekerja luring dan tidak pernah mengunggah file Anda ke mana pun.
FileFix Ultimate gratis, bekerja offline, dan tidak pernah menulis ke drive yang sedang Anda pulihkan. Periksa tanda tangan sebelum menjalankannya.
Pertanyaan umum
Apakah aman memulihkan file yang dikarantina?
Hanya jika Anda yakin itu positif palsu. Jika Anda mengunduhnya dari situs tidak dikenal, anggap deteksi itu benar.
Mengapa antivirus saya terus menghapus file yang sama?
Pemulihan tidak mengubah deteksi. Tambahkan pengecualian terbatas untuk file tersebut setelah Anda memverifikasinya, atau laporkan positif palsu ke vendor antivirus.
Bisakah file yang dienkripsi ransomware dipulihkan dengan metode ini?
Terkadang file asli yang belum terenkripsi dihapus, bukan ditimpa, dan dapat dipulihkan. Hapus ransomware terlebih dahulu, lalu periksa apakah ada dekripsi gratis untuk varian tersebut.
Di mana file yang dikarantina disimpan?
Di folder terlindungi yang dikelola antivirus, untuk Keamanan Windows berada di bawah ProgramData. File dikunci dan dienkode di sana, jadi pulihkan melalui Riwayat perlindungan, bukan menyalinnya secara manual.