1. El aislamiento es clave:
* Computadora dedicada, limpia: El método más seguro es usar una computadora completamente separada y limpia que nunca ha sido expuesta a la unidad infectada y tiene un software antivirus actualizado. Idealmente, esta computadora debería dedicarse únicamente para este propósito, para minimizar el riesgo de contaminación. Una máquina virtual (VM) en una computadora sana también puede funcionar, pero asegúrese de que la VM esté configurada y aislada correctamente del sistema operativo host.
* recinto externo: Conecte el disco duro infectado a la computadora limpia utilizando un recinto externo. Esto crea una barrera física, evitando la transferencia de datos accidentales si algo sale mal con el recinto.
* aislamiento de red (avanzado): Si es excepcionalmente cauteloso, considere usar una técnica de aislamiento de red. Puede conectar la unidad infectada a un segmento de red aislado separado que no tiene acceso a su red principal o conexión a Internet. Esto es más complejo pero proporciona la protección más fuerte.
2. Método de escaneo y respaldo:
* Escaneo completo con antivirus: Antes de intentar cualquier copia de seguridad, realice un escaneo de virus completo de la unidad infectada *en la computadora aislada *. Use un programa antivirus de buena reputación y actualizado. Deje que el escaneo funcione hasta su finalización:puede llevar mucho tiempo.
* cuarentena o eliminar archivos infectados: Según los resultados de su exploración antivirus, cuarentena o elimine los archivos infectados identificados. Esto reducirá el riesgo de propagar el virus durante el proceso de respaldo. No intente reparar o arreglar los archivos a menos que esté absolutamente seguro de la seguridad de hacerlo.
* Copia de seguridad de la imagen (recomendado): La forma más segura de hacer una copia de seguridad de la unidad es crear una imagen de disco. Esta es una copia de BIT-bit de toda la unidad. Las herramientas populares incluyen:
* Macrium reflejando (Windows): Versiones gratuitas y pagadas disponibles.
* FAILLUS TODO Backup (Windows): Versiones gratuitas y pagadas disponibles.
* Clonezilla (Windows, Linux, MacOS): Free y de código abierto.
* Máquina de tiempo (macOS): Solución de respaldo incorporada.
El archivo de imagen debe guardar en el almacenamiento externo (como un segundo disco duro externo o una red compartida en la computadora limpia), * no * a la misma computadora que su unidad limpia.
* Copia de copia de seguridad de archivo por archivo (menos seguro): Si está seguro de que la infección está contenida en archivos específicos (y ha escaneado y en cuarentena/eliminado las amenazas obvias), * podría * considerar hacer una copia de seguridad solo de los archivos saludables. Sin embargo, esto es más riesgoso y solo debe hacerse si tiene muy buenas razones para creer que esto es seguro y comprende los riesgos.
3. Post-backup:
* Descarte o destruir de forma segura: Una vez que tenga una copia de seguridad, el disco duro infectado debe eliminarse o desinfectar profesionalmente para evitar una mayor contaminación. Simplemente eliminar archivos no es suficiente.
Consideraciones importantes:
* Recuperación de datos: Si el objetivo es la recuperación de datos, intentar restaurar la copia de seguridad de la imagen aún podría propagar el virus. Tenga mucho cuidado y use el enfoque de computadora aislado y limpio. Considere los servicios profesionales de recuperación de datos si no está seguro.
* Ayuda profesional: Si se siente incómodo con cualquiera de estos pasos, considere buscar ayuda de un profesional de TI calificado o especialista en recuperación de datos. Tienen la experiencia y las herramientas para manejar tales situaciones de manera segura y efectiva.
La clave es priorizar la seguridad de sus sistemas saludables por encima de todo. Un enfoque cauteloso y metódico es crucial cuando se trata de unidades infectadas.