Существует вероятность восстановления информации на некоторых компьютерах, которые подверглись атаке модифицированной троянской программы Petya.

Как сообщила пресс-служба киберполиции Украины, в процессе исследования вируса Petya и его воздействия на компьютеры пользователей, выявлено несколько вариантов его вмешательства (в случае предоставления трояна при его запуске, прав администратора).

В первом варианте рассматривается случай, когда компьютеры заражены и зашифрованы (система полностью скомпрометирована). Восстановление содержания требует знания закрытого ключа. На экране компьютеров выводится окно с сообщением о требовании уплаты средств для получения ключа разблокировки файлов. При таком сценарии в настоящее время киберполиция не установила способа, который гарантированно проводит расшифровку данных.

В случае, если компьютеры заражены, частично зашифрованы, система начала процесс шифрования, но внешние факторы (отключение питания и т.д.) прекратили процесс шифрования, или если процесс шифрования еще не начался, то существует шанс восстановить информацию, "так как таблица разметки MFT не нарушена или нарушена частично, а это значит, что восстановив загрузочный сектор MBR системы, машина запускается и может работать".