3 soluzioni:

- dal backup
- oppure utilizzare software molto particolari che richiedono una conoscenza avanzata su come è fatto un file (header, ecc...). Tale software lo puoi trovare qui: https://github.com/Googulator/TeslaCrack . Ocio che richiede una macchina bella potente e una conoscenza minima di python 2.
- Recupero dalle copie shadow di Windows (anche se nelle ultime versioni di questi ransomware, le copie shadow vengono cancellate). Conoscevo ShadowExplorer ma sembra compatibile fino a 8/8.1