如果系統或文件已經備份好了，就不會再有後顧之憂和煩惱。加密文件可以直接從雲盤、硬盤或其他容災系統恢復。值得註意的是，在恢復文件之前，首先要做的是隔離主機，並確保系統中的病毒已經清除，磁盤已經格式化或者系統已經重裝，以免在移動硬盤插入的瞬間，或者網盤下載文件到本地之後，對備份文件進行加密。
提前備份是恢復文件和系統最有效、最便宜的方式。
二、解密工具恢復
大多數勒索軟件使用的加密算法都是國際公認的標準算法。這種加密方式的特點是，只要加密密鑰足夠長，普通計算機破解可能需要幾十萬年，破解成本極高。通常情況下，不支付贖金是不可能解密恢復的文件的。
但是，在以下三種情況下，可以通過互聯網上的解密工具恢復被感染的文件。
1)勒索軟件的設計代碼存在漏洞或者加密算法沒有正確實現。
2)勒索軟件的制造商主動釋放密鑰或主密鑰。
3)執法機關查封了有密鑰的服務器，共享。
需要註意的是，在使用解密工具之前，必須對加密文件進行備份，以防止數據因解密不成功而被恢復。
第三，專業人士買單
勒索軟件的贖金壹般是比特幣或其他數字貨幣，數字貨幣的購買和支付對於普通用戶來說難度大，風險大。具體來說，主要體現在:
1)統計顯示，95%以上的勒索病毒攻擊者來自國外。因為語言不通，交流中容易產生誤會，影響文件解密。
2)數字貨幣交割需要在特定的交易平臺下進行。當妳對數字貨幣交易不熟悉的時候，很容易人才枯竭。
所以，即使贖金支付可以解密，也不建議自己支付贖金。建議聯系專業的數據恢復公司進行處理，以確保成功安全地恢復數據。