Active Protection

Per proteggere il computer dai software dannosi, Acronis Cyber Protect Home Office utilizza la tecnologia Active Protection Acronis.

Active Protection controlla costantemente il computer in uso durante il lavoro. Oltre ai file personali, Active Protection Acronis protegge i file dell'applicazione e i backup di Acronis Cyber Protect Home Office.

Active Protection offre due livelli di protezione che è possibile abilitare in modo indipendente:

• Protezione anti-ransomware
• Protezione in tempo reale

Protezione anti-ransomware

Il ransomware crittografa i file e richiede un riscatto per ricevere la chiave di crittografia.

Se il servizio Protezione anti-ransomware è attivo, tutti i processi in esecuzione sul computer sono monitorati in tempo reale. In caso di rilevamento di un processo di terze parti che tenta di crittografare i file, il servizio chiederà di consentire l'esecuzione del processo o bloccarlo.

Per consentire l'esecuzione del processo, fare clic su Considera attendibile. In caso di dubbi sulla sicurezza e sulla legittimità del processo, consigliamo di fare clic su Quarantena. Quindi, il processo verrà aggiunto alla quarantena e tutte le relative attività saranno bloccate.

Ripristino dei file dopo il blocco di un processo

Dopo il blocco di un processo, consigliamo di verificare se i file siano stati crittografati o danneggiati. In tal caso, fare clic su Ripristina file modificati. Acronis Cyber Protect Home Office cercherà le ultime versioni dei file da ripristinare nelle seguenti posizioni.

• Le copie temporanee dei file che erano state create in precedenza durante la verifica del processo
• Backup locali
• Backup nel cloud

Se Acronis Cyber Protect Home Office dovesse trovare una copia temporanea valida, il file verrà ripristinato a partire da tale copia. Se le copie temporanee dei file non fossero adatte per il ripristino, Acronis Cyber Protect Home Office cercherà le copie di backup, confrontando le date di creazione delle copie trovate in entrambe le posizioni in modo da ripristinare il file dall'ultima copia non danneggiata.

Protezione in tempo reale

Se la Protezione in tempo reale è abilitata, viene eseguito il controllo costante dei file utilizzati, in modo da proteggere il computer da attività sospette, virus e altre minacce in tempo reale.

La protezione in tempo reale utilizza due modalità operative:

• Accesso intelligente: tutte le attività del sistema vengono monitorate e i file analizzati dopo l'accesso.
• All'esecuzione: vengono analizzati solo i file eseguibili al momento dell'avvio, per impedire che danneggino il computer.

È possibile configurare la protezione in tempo reale in modo da eseguire azioni specifiche sui file bloccati:

• Blocca e quarantena: il processo malware sospetto verrà bloccato e il file verrà spostato nella cartella della quarantena.
• Blocca e invia notifica: il processo malware sospetto verrà bloccato e l'utente riceverà una notifica.

È possibile visualizzare i risultati nell'elenco Attività.