Când ransomware-ul îți blochează fișierele, plata atacatorilor poate părea calea cea mai rapidă de ieșire. Dar plata ransomware-ului recuperează datele? Nu în mod fiabil. Mai multe studii din 2025 estimează șansele de recuperare completă după plată cu mult sub 100%, iar unele le situează aproape de o aruncare de monedă. Pentru persoanele fizice și întreprinderile mici, acest lucru schimbă modul în care plata ar trebui tratată: nu ca o plasă de siguranță, ci ca un pariu.

De ce plata răscumpărării adesea eșuează în a recupera fișierele

O plată de răscumpărare cumpără un singur lucru: un instrument de decriptare de la cei care te-au atacat. Nimic nu-i obligă să îl livreze și nimic nu garantează că instrumentul va funcționa dacă îl livrează. Te bazezi pe criminali să furnizeze software funcțional, fără linie de asistență și fără recurs dacă acesta nu funcționează.

Aceasta este problema fundamentală. Plata nu derulează înapoi atacul. Îți oferă doar o șansă de a-ți recupera fișierele, iar șansa depinde de cod scris de atacatorii înșiși, adesea cu puține teste și fără preocupare pentru datele tale.

Ce arată de fapt studiile de recuperare din 2025

Constatarea principală este simplă: recuperarea completă după plată este departe de a fi sigură. Mai multe studii din 2025 estimează șansele cu mult sub 100%, iar unele estimări se situează în jurul a 50%. Cifra exactă variază în funcție de studiu, de populația chestionată și de modul în care este definită „recuperarea", așa că merită să tratăm orice cifră individuală cu prudență.

Pentru date independente dintr-o regiune, consultați acoperirea noastră a studiului ANZ care arată că 36% din plățile de răscumpărare eșuează în a recupera datele. Concluzia este consecventă între surse: o plată este un pariu, nu o garanție.

Recuperarea nu este nici sfârșitul poveștii pentru multe victime. Raportul nostru despre studiul Proofpoint care arată că 1 din 3 plătitori de ransomware este lovit din nou indică un risc suplimentar: plata nu închide neapărat ușa pentru atacuri viitoare.

De ce decriptoarele atacatorilor se defectează și extorcarea dublă persistă

Instrumentele de decriptare create de atacatori sunt adesea nesigure. Motivele sunt practice:

  • Pot corupe fișiere. Un decriptor defectuos poate deteriora datele în timp ce încearcă să le restaureze, lăsând fișierele inutilizabile chiar și după plată.
  • Se pot bloca la fișiere mari. Bazele de date mari, arhivele și imaginile de mașini virtuale pot eșua în a se decripta corect sau pot dura mult mai mult decât se aștepta.
  • Pot să nu existe pentru fiecare versiune. O anumită tulpină de ransomware poate avea mai multe versiuni, iar un instrument funcțional nu este garantat pentru fiecare dintre ele.

Există și un alt nivel. Extorcarea dublă înseamnă că atacatorii nu doar îți criptează fișierele; ei amenință și că vor scurgeri sau vor vinde copiile pe care le-au furat. Chiar și un decriptor perfect nu face nimic împotriva acestei amenințări. Explicația noastră despre de ce backup-urile singure nu sunt suficiente împotriva ransomware-ului cu extorcare dublă parcurge modul în care acest lucru schimbă vechiul sfat de „doar păstrează backup-uri".

Ce înseamnă asta pentru tine

Dacă conduci o afacere mică sau îți administrezi propriile dispozitive, lecția este să nu mai tratezi plata ca pe un plan de rezervă. Dacă strategia ta de recuperare este „vom plăti dacă se ajunge la asta", nu ai o strategie de recuperare. Ai o speranță.

Asta îți mută atenția către lucrurile pe care le poți controla înainte de a se întâmpla un atac:

  • Păstrează backup-uri offline. Un backup deconectat de la rețea nu poate fi criptat de ransomware-ul care ajunge la sistemele tale active.
  • Păstrează copii cloud criptate. Criptarea protejează conținutul backup-urilor tale dacă cineva obține acces la ele, ceea ce contează într-un scenariu de extorcare dublă.
  • Testează-ți restaurările. Un backup din care nu ai restaurat niciodată este o presupunere. Rulează un exercițiu de recuperare regulat și confirmă că fișierele se deschid și că fișierele mari se restaurează complet.
  • Raportează atacul. Dacă ești lovit, raportează-l autorităților relevante în loc să negociezi în tăcere. Raportarea ajută anchetatorii și îți poate oferi acces la îndrumări pe care altfel nu le-ai avea.

Backup-urile reduc presiunea de a plăti, dar nu sunt un răspuns complet. Deoarece atacatorii pot deține și date furate, ajută să îmbinăm backup-urile cu igiena de bază: parole puternice și unice, autentificare multi-factor, actualizări rapide de software și acces limitat la fișierele sensibile.

Concluzii acționabile

Deci, plata ransomware-ului recuperează datele? Uneori, dar studiile din 2025 arată că nu este nici pe departe garantat, iar un decriptor funcțional tot nu rezolvă problema datelor furate. Cea mai fiabilă cale de a te recupera după ransomware este să te pregătești înainte de a se întâmpla.

  1. Configurează astăzi backup-uri offline și copii cloud criptate ale datelor tale importante.
  2. Testează restaurările conform unui program, inclusiv cele mai mari fișiere ale tale.
  3. Informează-te despre extorcarea dublă pentru a înțelege ce pot și ce nu pot proteja backup-urile.
  4. Consultă datele ANZ despre plățile eșuate pentru a putea evalua plata în mod onest dacă te confrunți vreodată cu o cerere.
  5. Dacă are loc un atac, raportează-l autorităților.

Pregătirea costă mult mai puțin decât un pariu cu atacatori și pune rezultatul din nou în mâinile tale.