Lorsque le service Acronis Active Protection est activé, les processus exécutés sur votre ordinateur sont surveillés en temps réel. Lorsque le service détecte qu'un processus tiers tente de chiffrer vos fichiers ou de miner de la cryptomonnaie, il vous en informe et vous demande si vous souhaitez autoriser le processus à continuer ou au contraire le bloquer.
Pour autoriser le processus à continuer son activité, cliquez sur Faire confiance. Le processus sera ajouté à la liste blanche. Si vous avez un doute sur la sécurité et l'authenticité du processus, nous vous recommandons de cliquer sur Bloquer. Après cela, le processus sera placé sur liste noire et bloqué chaque fois qu'il tentera de modifier des fichiers sur votre ordinateur ou de miner de la cryptomonnaie. Vous pouvez gérer la liste blanche et la liste noire dans l'onglet Gérer les processus.
Dans le cas de logiciels de demande de rançon, vous pouvez consulter la liste des fichiers que le processus s'apprête à modifier avant de prendre une décision.
Une fois le processus bloqué, nous vous recommandons de vérifier si vos fichiers ont été chiffrés ou corrompus d'une façon ou d'une autre. Le cas échéant, cliquez sur Récupérer les fichiers modifiés. Acronis True Image 2019 recherche les dernières versions des fichiers et récupère ces derniers de l'une des façons suivantes :
Pour effectuer cette action par défaut, cochez la case Restaurer automatiquement les fichiers après blocage d'un processus.
Vous pouvez également regarder les instructions vidéo en anglais, à l'adresse https://goo.gl/wUNo6t.