Durch Fehler im Programmcode der Ransomware ist es teilweise möglich verschlüsselte Daten auf den betroffenen Rechnern zu rekonstruieren.
WannaCry löscht Dateien nur in einigen, bestimmten Ordnern durch überschreiben unwiederbringlich (z.B. Desktop oder Eigene Dokumente).
Sind die Dateien an anderer Stelle gespeichert, so werden die Dateien lediglich im Windows-Dateiverzeichnis als gelöscht markiert. Wurden die Daten noch nicht durch andere Aktionen überschrieben, so lassen sich in den meisten Fällen die Dateien wiederherstellen.
Dazu reichen kostenlose Undelete-Tools wie Recuva, Puran File Recovery oder Autopsy völlig aus.
Wenn die betroffenen Dateien auf einer anderen Partition oder einer anderen Festplatte (externe USB-HDD/SSD) abgelegt sind sollte die Wiederherstellung ebenfalls funktionieren.
Sollten Sie sich das nicht selbst zutrauen können Sie uns gerne per Mail kontaktieren, wir unterstützen Sie.

Die einfachste Möglichkeit sich zu schützen bleibt jedoch immer noch die regelmäßige Datensicherung auf einer externen Festplatte, die nur zu Sicherungszwecken an den Rechner oder an das Netzwerk angeschlossen wird oder die Sicherung auf Webspace bei einem ISP (Internet Service Provider).
Bei letzterem sollte Wert darauf gelegt werden, dass das Rechenzentrum seinen Standort in Deutschland hat und damit den deutschen Datenschutzbestimmungen unterliegt.
In diesem Bereich gibt es mittlerweile eine ganze Reihe von günstigen Angeboten, die den Vorteil bieten dass die Daten selbst nach einem Super GAU (Einbruchdiebstahl, Brand) ohne Probleme rekonstruiert werden können.