Når løsepengevirus låser filene dine, kan det å betale angriperne se ut som den raskeste veien ut. Men gjenoppretter betaling av løsepenger data? Ikke pålitelig. Flere studier fra 2025 anslår sannsynligheten for full gjenoppretting etter betaling til godt under 100 %, og noen anslår den til nærmere en myntkast. For enkeltpersoner og små bedrifter endrer det hvordan betaling bør behandles: ikke som et sikkerhetsnett, men som et sjansespill. ## Hvorfor betaling av løsepenger ofte mislykkes med å gjenopprette filer En løsepengebetaling kjøper én ting: et dekrypteringsverktøy fra dem som angrep deg. Ingenting forplikter dem til å levere det, og ingenting garanterer at verktøyet vil fungere hvis de gjør det. Du er avhengig av kriminelle for å skaffe fungerende programvare, uten supportlinje og uten rettsmidler hvis den svikter. Det er kjerneproblemet. Betaling spoler ikke tilbake angrepet. Det gir deg bare en sjanse til å få filene tilbake, og sjansen avhenger av kode skrevet av angriperne selv, ofte med lite testing og ingen bekymring for dataene dine. ## Hva gjenopprettingsstudiene fra 2025 faktisk viser Hovedfunnet er enkelt: full gjenoppretting etter betaling er langt fra sikkert. Flere studier fra 2025 anslår sannsynligheten til godt under 100 %, og noen estimater ligger nær 50 %. Det nøyaktige tallet varierer etter studie, populasjonen som er undersøkt, og hvordan «gjenoppretting» defineres, så det er verdt å behandle ethvert enkelt tall med forsiktighet. For uavhengige data fra én region, se vår dekning av [ANZ-studien som fant at 36 % av løsepengebetalinger mislykkes med å gjenopprette data](/en/anz-study-36-of-ransom-payments-fail-to-restore-data). Konklusjonen er konsistent på tvers av kilder: en betaling er et sjansespill, ikke en garanti. Gjenoppretting er heller ikke slutten på historien for mange ofre. Vår rapport om en [Proofpoint-studie som viser at 1 av 3 som betaler løsepenger, blir rammet igjen](/en/proofpoint-1-in-3-ransomware-payers-get-hit-again) peker på en ytterligere risiko: betaling stenger ikke nødvendigvis døren for fremtidige angrep. ## Hvorfor angripernes dekrypteringsverktøy svikter og dobbeltutpressing vedvarer Dekrypteringsverktøy bygget av angripere er ofte upålitelige. Årsakene er praktiske: - **De kan ødelegge filer.** Et feilbeheftet dekrypteringsverktøy kan skade data mens det prøver å gjenopprette dem, og etterlate filer ubrukelige selv etter betaling. - **De kan kveles av store filer.** Store databaser, arkiver og virtuelle maskinavbildninger kan mislykkes med å dekryptere ordentlig eller ta mye lengre tid enn forventet. - **De finnes kanskje ikke for hver versjon.** En gitt løsepengevirusstamme kan ha flere versjoner, og et fungerende verktøy er ikke garantert for hver av dem. Det er enda et lag. Dobbeltutpressing betyr at angripere ikke bare krypterer filene dine; de truer også med å lekke eller selge kopier de har stjålet. Selv et perfekt dekrypteringsverktøy gjør ingenting med den trusselen. Vår forklaring på [hvorfor sikkerhetskopier alene ikke er nok mot dobbeltutpressing](/en/double-extortion-ransomware-why-backups-aren-t-enough) går gjennom hvordan dette endrer det gamle rådet «bare ta sikkerhetskopier». ## Hva dette betyr for deg Hvis du driver en liten bedrift eller administrerer dine egne enheter, er lærdommen å slutte å behandle betaling som en reserveplan. Hvis gjenopprettingsstrategien din er «vi betaler hvis det kommer til det», har du ingen gjenopprettingsstrategi. Du har et håp. Det flytter oppmerksomheten din til tingene du kan kontrollere før et angrep skjer: - **Hold sikkerhetskopier offline.** En sikkerhetskopi som er frakoblet nettverket ditt, kan ikke krypteres av løsepengevirus som når dine aktive systemer. - **Hold krypterte skykopier.** Kryptering beskytter innholdet i sikkerhetskopiene dine hvis noen får tilgang til dem, noe som betyr noe i et dobbeltutpressingsscenario. - **Test gjenopprettingene dine.** En sikkerhetskopi du aldri har gjenopprettet fra, er en antakelse. Kjør en gjenopprettingsøvelse regelmessig og bekreft at filer åpnes og at store filer gjenopprettes fullstendig. - **Rapporter angrepet.** Hvis du blir rammet, rapporter det til relevante myndigheter i stedet for å forhandle i stillhet. Rapportering hjelper etterforskere og kan gi deg tilgang til veiledning du ellers ikke ville hatt. Sikkerhetskopier reduserer presset til å betale, men de er ikke et fullstendig svar. Fordi angripere også kan sitte på stjålne data, hjelper det å kombinere sikkerhetskopier med grunnleggende hygiene: sterke, unike passord, flerfaktorgodkjenning, raske programvareoppdateringer og begrenset tilgang til sensitive filer. ## Handlingsrettede konklusjoner Så, gjenoppretter betaling av løsepenger data? Noen ganger, men studiene fra 2025 viser at det langt fra er garantert, og et fungerende dekrypteringsverktøy løser fortsatt ikke stjålne data. Den mest pålitelige måten å gjenopprette fra løsepengevirus er å forberede seg før det skjer. 1. Sett opp offline sikkerhetskopier og krypterte skykopier av dine viktige data i dag. 2. Test gjenopprettinger etter en plan, inkludert dine største filer. 3. Les deg opp på [dobbeltutpressing](/en/double-extortion-ransomware-why-backups-aren-t-enough) så du forstår hva sikkerhetskopier kan og ikke kan beskytte. 4. Gå gjennom [ANZ-dataene om mislykkede betalinger](/en/anz-study-36-of-ransom-payments-fail-to-restore-data) så du kan vurdere betaling ærlig hvis du noen gang står overfor et krav. 5. Hvis et angrep skjer, rapporter det til myndighetene. Forberedelse koster langt mindre enn et sjansespill med angripere, og det legger utfallet tilbake i dine hender.