Come recuperare i file cancellati dall’antivirus?

I programmi antivirus sono progettati per proteggere il PC da minacce malware quali virus e trojan. Tuttavia, talvolta segnalano erroneamente file legittimi come minacce e li contrassegnano per la cancellazione definitiva. La buona notizia è che, in molti casi, è possibile recuperare con successo tali file eliminati dall’antivirus.

Questa guida spiegherà perché i software antivirus a volte eliminano i file, in che modo decidono se i file debbano essere messi in quarantena o rimossi definitivamente, e alcuni metodi efficaci per recuperarli sul proprio PC Windows.

Perché l’antivirus ha eliminato il mio file?

I software antivirus proteggono il sistema da programmi dannosi eseguendo la scansione dei file alla ricerca di firme di malware note e comportamenti sospetti. Sebbene non eliminino intenzionalmente i file, quando un file appare dannoso, l’antivirus può intervenire per prevenire eventuali infezioni indesiderate nel sistema. Può inoltre rimuovere un file per diversi altri motivi.

• Falso positivo: un antivirus identificherà un file legittimo come malware se il suo codice o il suo comportamento assomigliano a quelli di un programma dannoso; questo è uno dei motivi principali per cui alcune app affidabili, script o programmi crackati vengono segnalati.
• Rilevamento euristico o basato sul comportamento: i moderni programmi antivirus non si basano esclusivamente sulle firme dei virus, ma analizzano anche il comportamento di un file. Quando un file mostra un comportamento simile a quello del malware, come la modifica di file di sistema, la crittografia dei dati o l’apporto di modifiche non autorizzate al Registro di sistema, l’antivirus può bloccarlo o rimuoverlo anche se non è infetto.
• Rilevamento confermato di malware: quando il file è effettivamente infetto o contiene codice dannoso, l’antivirus può metterlo in quarantena, disinfettarlo o eliminarlo definitivamente per impedire la diffusione della minaccia.

Prima di provare qualsiasi metodo di recupero, il primo passo consiste nel determinare se il Suo antivirus abbia messo in quarantena il file o lo abbia eliminato definitivamente. La sezione seguente spiega come distinguere le due situazioni e scegliere il metodo di recupero appropriato.

5 metodi per recuperare i file eliminati dall’antivirus

Il metodo di recupero corretto dipende da come l’antivirus ha effettivamente gestito i Suoi file. Nel caso in cui siano stati messi in quarantena, potrà ripristinarli direttamente dal programma antivirus. Se invece i file sono stati eliminati in modo definitivo, dovrà ripristinarli da una cartella di backup recente oppure utilizzare un software professionale di recupero dati.

1. Recuperare i file eliminati dalla quarantena

La maggior parte dei programmi antivirus dispone di un “deposito di virus” denominato quarantena, ovvero un’area isolata in cui vengono conservati i file sospetti in modo che non possano danneggiare il sistema. Nel caso in cui l’antivirus abbia messo in quarantena i file invece di eliminarli definitivamente, è possibile ripristinarli facilmente da qui. Si raccomanda tuttavia la massima cautela durante il ripristino di un file dalla quarantena. Procedete solo se siete certi che si tratti di un falso positivo, altrimenti potreste finire per ripristinare un file infetto e mettere a rischio il vostro sistema.

Ripristino dei file dalla quarantena di Windows Defender

• Apra Sicurezza di Windows.
• Selezionare “Protezione da virus e minacce”.
• Fare clic su Cronologia protezione.
• Se è presente un elenco di elementi, è possibile filtrare i risultati in base agli “Elementi in quarantena”.
• Selezionare i file desiderati e fare clic su Ripristina.

Ripristino dei file dalla quarantena di Avast Antivirus

• Avviare Avast Antivirus.
• Fare clic su Protezione > Quarantena.
• Fare clic sul menu … (Altre opzioni), quindi selezionare un’azione:

• Ripristina: il file verrà spostato nella sua posizione originale sul dispositivo

  Ripristina e aggiungi eccezione: il file verrà spostato nella posizione originale e aggiunto all’elenco delle eccezioni, in modo da escluderlo da tutte le scansioni e da tutti i filtri di Avast Antivirus.

  Estrai: il file verrà spostato in una posizione scelta sul dispositivo.

• I file selezionati verranno ripristinati.

 

Ripristino dei file dalla quarantena di Kaspersky Antivirus 

• Apra Kaspersky.
• Vada su Sicurezza > Quarantena oppure Altri strumenti > Quarantena.
• Individuare il file che si desidera recuperare.
• Fare clic su Ripristina.

È possibile ripristinare i file dalla sezione "Quarantena" della maggior parte dei programmi antivirus in questo modo. Tuttavia, se non riesce a individuare i propri file in quarantena, è probabile che il file sia stato eliminato definitivamente, ripulito o rimosso automaticamente al termine del periodo di conservazione.

2. Controllare il Cestino

Si prenda qualche minuto per controllare rapidamente il Cestino prima di provare metodi di recupero avanzati. Sebbene la maggior parte dei programmi antivirus ignori il Cestino e rimuova direttamente i file sospetti, è comunque consigliabile controllare il Cestino una volta. Nel caso in cui abbia cancellato accidentalmente il file da solo più o meno nello stesso periodo, lo ripristini da lì.

• Apra il Cestino.
• Cercate i file eliminati.
• Fare clic con il tasto destro del mouse sul file e selezionare Ripristina.

Il file verrà riportato nella sua posizione originale.

3. Ripristino dal backup della Cronologia file

La Cronologia file è una funzionalità di backup di Windows che consente di ripristinare i file persi, compresi quelli eliminati da un software antivirus. Crea backup automatici di cartelle importanti quali Documenti, Immagini, Video, Desktop, ecc. Tuttavia, funziona solo se la Cronologia file era stata attivata prima della perdita dei file.

• Acceda a Pannello di controllo > Sistema e sicurezza > Cronologia file e faccia clic su Ripristina file personali.

• Utilizzi i pulsanti freccia sinistra/destra visualizzati sullo schermo nella parte inferiore della finestra per sfogliare le versioni di backup e individuare i Suoi file.
• Selezionare i file che si desidera recuperare.
• Fare clic su Ripristina per spostare i file nella posizione originale.

4. Ripristino tramite versioni precedenti (copie shadow)

La funzione Protezione del sistema consente a Windows di creare istantanee automatiche dei Suoi file e delle Sue cartelle, che vengono salvate in background e possono essere utilizzate per ripristinare i file a uno stato precedente. Se è stato creato un punto di ripristino o una copia shadow prima che i file venissero eliminati, potrebbe essere in grado di recuperare i Suoi file.

• In Esplora file, individuate la cartella o l’unità in cui era archiviato il file perso.
• Fare clic con il pulsante destro del mouse sulla cartella e selezionare Proprietà.
• Fare clic sulla scheda Versioni precedenti.
• Selezionare la versione che si desidera recuperare, quindi fare clic su Ripristina.

5. Recupero dei file tramite software di recupero dati

Se i metodi sopra indicati non funzionano, significa che i file non si trovano nella quarantena dell’antivirus, nel Cestino, nel backup né tantomeno nelle versioni precedenti. È molto probabile che i file siano stati eliminati definitivamente e, in tali casi, un software dedicato al recupero dati rappresenta il modo più efficace per recuperarli. Esso esegue una scansione approfondita del dispositivo di archiviazione per individuare i file recuperabili che non sono più accessibili tramite il file system.

Stellar Data Recovery Professional vi aiuta a recuperare i file eliminati definitivamente dall’antivirus, anche se non compaiono nel Cestino. È compatibile con tutti i file system standard di Windows – NTFS, FAT32, exFAT e ReFS – e supporta il recupero da tutti i tipi di dispositivi di archiviazione.

• Avviare Stellar Data Recovery Professional sul proprio PC.
• Nella schermata “Cosa recuperare”, selezioni il tipo di dati che desidera recuperare.
• Fare clic su Avanti.

• Nella schermata “Recupera da”, selezioni il volume dell’unità in cui desidera cercare i file persi.

• Fare clic su "Scansiona". Verrà visualizzata una schermata che mostra l’avanzamento della scansione.
• I file recuperati verranno visualizzati per consentirLe di visualizzarne l’anteprima.

• Selezionare i file che si desidera recuperare e fare clic su "Recover" per salvarli nella posizione desiderata.

Conclusione

La cancellazione dei Suoi file importanti da parte di un antivirus può essere allarmante, ma non significa sempre che siano andati persi per sempre. È comunque possibile recuperarli dalla quarantena dell’antivirus, dal backup di Windows o dalle Versioni precedenti. Quando i file vengono eliminati in modo definitivo, un software affidabile per il recupero dei dati è solitamente in grado di recuperarli prima che vengano sovrascritti. Dopo aver recuperato i file, li aggiunga all’elenco delle esclusioni del Suo antivirus, ma solo dopo aver verificato che siano sicuri.