Apex One では、感染ファイルが開かれないように、次の時点でファイルを暗号化します。
-
ファイルを隔離する前
-
ファイルのウイルス駆除実行前のバックアップ時
Apex One には、ファイルから情報を取得する必要がある場合に、ファイルを復号して復元するツールが用意されています。 Apex One では、次のファイルの復号および復元が可能です。
|
ファイル |
説明 |
|---|---|
|
エージェント エンドポイント 上の隔離されたファイル |
このファイルは、 < エージェントインストールフォルダ > \SUSPECT\Backup フォルダにあり、7日後に自動的に削除されます。また、 Apex One サーバの指定された隔離ディレクトリにアップロードされます。 |
|
指定された隔離ディレクトリの隔離ファイル |
初期設定では、この隔離ディレクトリは、 Apex One サーバコンピュータに配置されます。 詳細については、 隔離ディレクトリ を参照してください。 |
|
バックアップされた暗号化ファイル |
Apex One で駆除可能な感染ファイルのバックアップです。このファイルは、 <エージェントインストールフォルダ>\Backup フォルダにあります。ユーザがこのファイルを復元する場合、 <エージェントインストールフォルダ>\SUSPECT\Backup フォルダに移動する必要があります。 Apex One では、 の タブで [ウイルス駆除実行前にバックアップを作成] を選択した場合にのみ、駆除前にバックアップと暗号化が実行されます。 |
感染ファイルを復元すると、ウイルス/不正プログラムが他のファイルやコンピュータに感染を拡大させる可能性があります。ファイルを復元する前に、感染した エンドポイント を隔離して、その エンドポイント にある重要なファイルをバックアップの場所に移動してください。