No More Ransom – jak zkusit obnovit data po ransomwaru bez placení výkupného

Soubory na počítači mají podivnou příponu a nelze je otevřít. Na obrazovce je zpráva, že jsou zašifrované a že za jejich vrácení musíte zaplatit výkupné. To je ransomware. Instinkt říká „zaplatit a mít pokoj“, ale zaplacení nic nezaručuje. Existuje ale projekt, který některým obětem pomůže zdarma: No More Ransom. Tento článek vysvětluje, co nabízí, jak postupovat a čemu se nevyhnout.

Informace vycházejí z webu No More Ransom (česká verze) (stav k 13. 11. 2026). Stránka uvádí jako hlavní partnery Europol a nizozemskou policii; podporují ji také Amazon Web Services a Barracuda. Nabídka nástrojů se průběžně mění, proto aktuální stav ověřte přímo na webu. Nejde o odborné poradenství.

Související články: Ransomware – co to je a jak se chránit, Zabezpečení Windows – ochrana před ransomwarem a Jak nahlásit kybernetickou kriminalitu v ČR.

Aktualizováno: listopad 2026.

Co je No More Ransom

Je to webový projekt, který nabízí pomoc obětem ransomwaru. Podle webu funguje takto:

• Krypto Šerif je rozcestník pro lidi, kteří potřebují pomoc s odemčením zařízení nebo dat. Na úvodní otázku odpovíte „ANO“ a projdete podle pokynů.
• Dešifrovací nástroje jsou úložiště klíčů a aplikací pro různé typy ransomwaru. Web uvádí například nástroje pro rodiny jako Jett, Midnight/Endpoint, FunkSec, Phobos/8base, DoNex, BlackBasta, Rhysida, Lockbit 3.0, Akira, Ragnar nebo Bianlian. Nástroje se průběžně přidávají, proto má smysl web kontrolovat opakovaně.

Orientační postup po napadení ransomwarem – vlastní infografika

Co dělat při infekci

Podle webu No More Ransom:

• Nejprve zjistěte, o jaký ransomware jde. Pokud je pro něj na stránce nástroj, použijte ho.
• Pokud nástroj neexistuje, web upozorňuje, že ne každý ransomware má řešení. Můžete sledovat nové klíče a aplikace.
• Největší šanci na obnovu dat dává záloha nebo nainstalovaný bezpečnostní software.

K tomu doporučujeme:

1. Odpojte zařízení od internetu i místní sítě.
2. Nevypínejte ho násilím a nemažte soubory; zašifrovaná data si ponechte (kopie na samostatný disk), protože by je šlo později dešifrovat.
3. Fotografujte výhrůžnou zprávu: pomůže při určení typu.
4. Zjistěte příponu zašifrovaných souborů a název v textu výzvy.
5. Obnovte data ze zálohy, až počítač vyčistíte; viz Odstranění malwaru z Windows.

Platit výkupné?

Web No More Ransom to výslovně nedoporučuje. Důvody:

• Zaplacením potvrdíte, že útok funguje, a podpoříte další zločin.
• Nikdo vám nezaručí dešifrovací klíč: web uvádí, že „toto není garantováno, a proto byste nikdy neměli platit“.
• Zaplatit můžete a stejně nic nedostanete; podvodníci se navíc mohou k oběti vrátit.

Pokud jde o firmu či organizaci, probírejte věc s právníkem, pojišťovnou a policií, protože rozhodnutí má právní i obchodní důsledky. U domácích uživatelů je nejlepší strategií neplatit, obnovit ze zálohy a nahlásit útok.

Nahlášení

Web nabízí sekci Nahlášení trestného činu, kde lze trestný čin nahlásit. V ČR kontaktujte také Policii ČR; viz Jak nahlásit kybernetickou kriminalitu v ČR a Kam nahlásit podvod. Nahlášení pomáhá policii v šetření a varování dalších lidí.

Pozor na falešné „pomocníky“

Po útoku vás mohou oslovit podvodníci nabízející obnovu dat za poplatek: „specialisté“, kteří údajně dešifrují soubory. Často jen zprostředkují platbu útočníkovi nebo vezmou peníze a zmizí. Také nestahujte nástroje z neznámých stránek: falešné „dešifrátory“ mohou obsahovat další malware. Používejte pouze oficiální web No More Ransom a ověřujte adresu; viz Jak ověřit pravost webu.

Prevence: nejlepší pojistka

Podle No More Ransom jednoduchá bezpečnostní doporučení výrazně snižují riziko napadení. V praxi:

1. Zálohujte pravidelně a mimo počítač (externí disk odpojený po záloze, cloud s historií verzí); viz Obnovení smazaných souborů – Dropbox, Google Disk, iCloud.
2. Aktualizujte systém a aplikace.
3. Používejte bezpečnostní software a ochranu před ransomwarem; viz Microsoft Defender.
4. Neotevírejte přílohy a odkazy z nečekaných zpráv.
5. Nepoužívejte pirátský software.
6. Omezte oprávnění: pracujte pod běžným účtem.
7. Testujte obnovu ze zálohy.

Obecné informace o bezpečnosti najdete na E-Bezpečí, Stop online a Policie ČR.

Co když nástroj neexistuje

Pokud pro váš typ ransomwaru není dešifrátor, nezoufejte hned. Ponechte si zašifrované soubory na samostatném médiu a pravidelně kontrolujte, zda nebyl nástroj doplněn. Mezitím obnovte co nejvíce dat z jiných zdrojů: záloh, cloudu, e-mailových příloh, zařízení rodiny či sdílených složek. Systém počítače pro jistotu obnovte do čistého stavu, aby se infekce neopakovala. Pomoci mohou i kopie souborů ve službách typu OneDrive či Dropbox, které uchovávají historii verzí.

Jak ransomware obvykle vznikne

Nejčastěji se dostane do počítače přes přílohu nebo odkaz v podvodném e-mailu, přes napadené či falešné webové stránky, přes pirátský software nebo přes zranitelnost v neaktualizovaném programu. Jakmile se spustí, začne šifrovat soubory na disku a často i na připojených síťových a externích discích. Poté zobrazí výzvu k platbě. Proto je důležité, aby záloha nebyla trvale připojena k počítači: kdyby ano, šifrování zasáhne i ji. Nejlepší jsou zálohy, které lze jen číst nebo které se pořizují jinam a s odlišnými přístupovými údaji.

Jak vypadá dobrá záloha

Dobrá záloha odpovídá jednoduchému pravidlu: více kopií, na různých místech, alespoň jedna mimo domov či mimo síť. Nastavte automatické zálohování důležitých složek, ověřte, že lze soubory skutečně obnovit, a pravidelně zkoušejte obnovu jednoho náhodného souboru. Cloudové úložiště s historií verzí může pomoci obnovit soubory před šifrováním, ale spolehněte se na ně až poté, co si ověříte, jak dlouho se verze uchovávají a jak je obnovit. U rodinných fotografií a dokumentů, které nelze nahradit, se vyplatí mít kopii i na offline médiu.

Firma a ransomware

Pokud jde o firmu, školu či organizaci, je situace složitější: je třeba izolovat napadené systémy, informovat vedení, správce IT, případně pojišťovnu a bezpečnostní tým, a zvážit zákonné oznamovací povinnosti. Neriskujte svépomocné zásahy, které by mohly zničit důkazy. Nahlaste věc policii a zvažte pomoc specializovaných firem. Pro menší podnikatele je užitečné mít připravený jednoduchý plán: kdo komu volá, kde jsou zálohy a jak se obnovují nejdůležitější systémy.

Jak se připravit na nejhorší

Napište si na papír plán pro případ útoku: komu zavolat (banka, správce IT, rodina), kde jsou zálohy, jak se obnovují nejdůležitější soubory a kde je záložní seznam hesel. Zjistěte, jak zálohu obnovit, ještě než ji potřebujete; zkuste obnovit jeden soubor. Pokud pracujete s citlivými daty, zvažte šifrování záloh a samostatné přístupové údaje k úložišti, aby je útočník nezískal spolu s počítačem. Sdílejte plán s rodinou, aby v krizi nikdo nemusel improvizovat. Připravenost nestojí mnoho času a při útoku může rozhodnout o tom, zda přijdete o všechno, nebo jen o pár hodin práce.

Praktický příklad (smyšlený)

Dana najde na počítači zašifrované fotografie a výhrůžku. Počítač odpojí od sítě, vyfotí zprávu a pomocí Krypto Šerifa zjistí typ ransomwaru. Nástroj pro něj neexistuje, proto zašifrované soubory uloží na disk a systém nechá obnovit. Fotografie obnoví z cloudové zálohy a útok nahlásí policii. Výkupné neplatí. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

No More Ransom v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Malware a kybernetické útoky najdete také Botnet a Zero-day a záplaty.

Shrnutí

No More Ransom (Europol a nizozemská policie) nabízí obětem ransomwaru bezplatné dešifrovací nástroje a rozcestník Krypto Šerif. Nejprve zjistěte typ ransomwaru a použijte nástroj, pokud existuje; pokud ne, zašifrované soubory ponechte a sledujte nové nástroje. Výkupné neplaťte, nejlepší šanci dává záloha. Útok nahlaste policii a vyhněte se falešným „pomocníkům“.

Často kladené otázky k No More Ransom