Ransomware of toevallige massa-uitvee op Google Drive, OneDrive of Dropbox Sinkroniseer korrupte lêers met alle toestelle (30-dae weergawegeskiedenis en kluis terugspoel)¶

Kyk hoe die sinchronisasie-ikoon in jou Windows-taakbalk of macOS-kieslysbalk vinnig draai terwyl duisende sakedokumente, belastingrekords, gesinsfoto's en bronkodelêers binne Google Drive for Desktop, Microsoft OneDrive, Dropbox, of iCloud Drive word óf geïnkripteer deur ransomware (.locked, .bianlian, .akira, .play, .lockbit) of uitgewis deur 'n verkeerd gekonfigureerde rsync --delete, sleep-en-drop per ongeluk, of skelm skrif is 'n hoëspoed datakatastrofe. Omdat wolk-rekenaarsinkroniseringskliënte ontwerp is vir intydse tweerigtingreplikasie (inotify op Linux, FSEvents op macOS, en ReadDirectoryChangesW / Cloud Filter API op Windows), 'n ransomware binêre of toevallige Shift + Delete op een enkele besmette skootrekenaar word onmiddellik na die wolkbediener gepropageer en binne sekondes afgedruk na elke ander rekenaar, skootrekenaar en gedeelde spanlêer wat aan daardie rekening gekoppel is.

Wolk-sinkronisering-enjins is egter nie rou skyf oorskryf nie: agter die skerms, Microsoft OneDrive, Dropbox, Google Drive, en Box handhaaf onveranderlike objekberging aan die bedienerkant met 30-dae tot 180-dae punt-in-tyd weergawegeskiedenisse, Tweedestadium-asblikke, en heelrekening terugrolnutsgoed (OneDrive Restore Your OneDriveen Dropbox Rewind). Solank jy dadelik die besmette rekenaar van die netwerk afsny, sinkronisering op sekondêre masjiene onderbreek om vanlyn plaaslike kasgeheue te oes en die noodlottige lokval van die heroplaai van geënkripteerde lêers oor jou weergawegeskiedeniskwota vermy, kan jy jou hele wolkaandrywing terugrol na die presiese minuut voor die enkripsie of uitvee begin het sonder om 'n sent aan losprys te betaal. Raadpleeg ons gidse vir plaaslike masjienwanware-insluiting en lêerstelselkerf ransomware en malware-reaksie, toevallige verwydering van lêers en herstel van geformateerde skyf, en rekenaarrugsteun: 3-2-1 strategie en rampherstel. As 'n losprysaanval 'n hospitaal, kliniek of noodversendingnetwerk tref, aktiveer onmiddellik vanlyn kliniese aftydprosedures en bel jou plaaslike noodnommer (911 in die Verenigde State en Kanada, 112 regoor die Europese Unie, 999 in die Verenigde Koninkryk) of kyk na ons gids van noodnommers.

Doen dit nou¶

1. ** Ontkoppel die Ethernet-kabel en skakel Wi-Fi ONMIDDELLIK af op die bronrekenaar (voordat toepassings toegemaak word of enigiets geklik word)**:
2. Hoekom om die netwerk te sny jou wolkkluis stoor: Elke sekonde wat die besmette of verwyderde rekenaar aanlyn bly, sal die lessenaarsinkroniseringkliënt (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) laai nog 50 tot 200 geïnkripteer of geskrap lêerbewerkings per sekonde op na die wolk API. Deur Wi-Fi en Ethernet te sny, vries die wolkoplaairy in sy spore.
3. Loop na ELKE ANDER skootrekenaar, rekenaar, tablet en foon wat aan dieselfde wolkrekening gekoppel is en skakel hul Wi-Fi / Ethernet AF VOORDAT hulle hul skerms wakker maak:
4. Jou sekondêre vanlyn skootrekenaar is 'n ongerepte tydkapsule: As jou tuisrekenaar of sekondêre MacBook sedert gister in jou sak geslaap het, is sy plaaslike OneDrive, Dropbox, of Google Drive (Mirror files / Always keep on this device) gids hou steeds 100 persent ongeënkripteerde, onaangeraakte kopieë van jou lêers.
5. As jy daardie sekondêre skootrekenaar wakker maak terwyl Wi-Fi aan is, verbind die wolksinkroniseringsdaemon onmiddellik, laai die massaskrap- of losprysware-syfertekste van die bediener af, en vernietig daardie ongerepte plaaslike kopie binne minder as 60 sekondes. Skakel jou huis-Wi-Fi-roeteerder af (koppel sy kragkabel uit) voordat jy enige sekondêre rekenaar wakker maak, en kopieer dan die plaaslike vouers na 'n eksterne USB-stasie terwyl jy vanlyn is.
6. As die oorsaak Ransomware is, trek die kragkoord (of dwing die Power-knoppie vir 10 sekondes in) op die besmette rekenaar; as die oorsaak toevallige uitwissing op 'n SSD is, laat dit geïsoleer en ontkoppel/stop die sinchronisasie daemon:
7. Ransomware: Trekkrag stop die enkripsiedrade (AES / ChaCha20 werkers) om die oorblywende ongeënkripteerde vouers op jou plaaslike skyf te enkripteer en vlugtige RAM-sleutels bewaar as forensiese geheue-analise nodig is.
8. Toevallige uitvee: Doodmaak OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe in Taakbestuurder (Ctrl + Shift + Esc) of Aktiwiteitsmonitor onmiddellik sodat die plaaslike kliënt ophou toustaan DELETE API-oproepe.
9. ** MOENIE die losprysware-geënkripteerde lêers handmatig uitvee nie (.locked) in die wolk-webkoppelvlak as die wanware die lêeruitbreidings hernoem het**:
10. Verstaan hoe losprysware met wolkberging in wisselwerking tree:
    • Geval A: Oorskryf op die plek (Dieselfde lêernaam): Die losprysware geïnkripteer Tax_2025.xlsx en die geënkripteerde loonvrag onder presies dieselfde naam gestoor Tax_2025.xlsx. Hier behandel die wolkdiens die geënkripteerde lêer as Weergawe 2, terwyl jou skoon oorspronklike lêer veilig onder sit as Weergawe 1 in Version History.
    • Geval B: Hernoem + Vee oorspronklike uit (Tax_2025.xlsx.lockbit): Mees moderne losprysware lees Tax_2025.xlsx, skryf 'n nuwe lêer met die naam Tax_2025.xlsx.lockbit, en vee uit die oorspronklike Tax_2025.xlsx. Hier, jou skoon oorspronklike Tax_2025.xlsx sit binne-in die Wolk-asblik/asblik (en punt-in-tyd rekening terugrol).
11. Teken aan by die wolkwebportaal (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) vanaf 'n SKOON, ONGESFEKTE toestel (soos 'n slimfoon op sellulêre data of 'n geïsoleerde rekenaar):
12. Moet nooit weer by jou wolkrekening aanmeld vanaf die losprysware-geïnfekteerde rekenaar nie, en onmiddellik herroep die besmette rekenaar se OAuth-toestelsessie onder jou Google-, Microsoft- of Dropbox-rekeningsekuriteitbladsy sodat die besmette rekenaar nie kan hervat sinkronisering as iemand dit weer aanskakel nie.
13. Gebruik punt-in-tyd rekening terugrol (Restore your OneDrive of Dropbox Rewind) in plaas daarvan om 50 000 lêers een vir een te herstel:
14. Beide Microsoft OneDrive en Dropbox sluit 'n outomatiese hele-rekening tydmasjien in wat elke vouer, lêerweergawe en geskrap item oor jou hele skyf terugrol na 'n spesifieke tydstempel (1 hour ago, Yesterday at 11:00 PM, of tot 30 to 180 days ago) in 'n enkele bedienerkant-bewerking.

Besluitboom: wolksinchronisasie-rampbeperking en punt-in-tyd herstel¶

Voer hierdie noodwerkvloei uit om sinkronisering tussen toestelle te stop en jou skoon wolktoestand te herstel:

flowchart TD
    Start["Ransomware-enkripsie OF Toevallige massa-uitwissing Sinkroniseer oor Cloud Drive"] --> CutNet["STAP 1: Ontkoppel Ethernet en skakel Wi-Fi onmiddellik op die bronrekenaar af (of trek die Wi-Fi-roeteerder se kragkabel uit)"]

    CutNet --> SaveSecondaries["STAP 2: Hou alle sekondêre skootrekenaars/rekenaars vanlyn (vliegtuigmodus) -> Kopieer hul plaaslike 'OneDrive / Dropbox / Google Drive'-kasvouers na 'n eksterne USB-stasie"]

    SaveSecondaries --> RevokeSession["STAP 3: Van 'n skoon foon/blaaier, maak rekeningsekuriteit oop (Google / Microsoft / Dropbox) -> Herroep / ontkoppel die besmette rekenaar se lessenaarsinkroniseringsessie"]

    RevokeSession --> WhichCloud{"Watter wolkbergingsplatform is getref?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Persoonlik of Microsoft 365)"| OneDriveRestore["Gebruik 'Instellings -> Opsies -> Herstel jou OneDrive' (rol alle wysigings, hernames en skrappings oor die hele rekening tot 30 dae terug) + Kontroleer 1ste en 2de-stadium-asblik"]

    WhichCloud -->|"Dropbox (Plus, Familie, Professioneel, Besigheid of Basies)"| DropboxRestore["Gebruik 'Dropbox Rewind' op wortelvouer (spoel die hele rekening terug tot presiese minuut voor aanval) OF Gebruik 'Deleted files' + 'Events' Log (30 tot 180 dae)"]

    WhichCloud -->|"Google Drive (Persoonlike Gmail of Google Workspace)"| GDriveRestore["1. Sorteer 'Asblik' volgens 'Tashed date' om grootmaat-herstel verwyderde oorspronklikes. 2. Vir oorgeskrewe lêers: Regskliek -> 'Lêerinligting -> Bestuur weergawes' OF Begin Google Drive API v3 Bulk Revision Rollback Script"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Meld aan by 'iCloud.com/recovery' -> Klik 'Herstel lêers' (herstel lêers wat binne die afgelope 30 dae uitgevee is, selfs al is dit leeggemaak van onlangs uitgevee)"]

Fase 1: Hoe wolksinkronisering-enjins losprysware versus massa-uitwissing verwerk (waar jou skoon lêers eintlik woon)¶

Voordat u paniekbevange op herstelknoppies klik, inspekteer hoe u lêers op die wolkwebportaal verander is (drive.google.com, onedrive.live.com, of dropbox.com). Elke wolksinkroniseringsvoorval val in een van drie tegniese patrone:

Fase 2: Platform-vir-platform wolk terugrol en grootmaat weergawe herstel¶

Volg die presiese herstelprosedure vir jou wolkverskaffer vanaf 'n skoon, onbesmette blaaier.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & 2-stadium asblik)¶

Microsoft het OneDrive spesifiek ontwerp om losprysware-enkripsie en massasinkroniseringskrapings te oorleef:

1. Metode A: Heelrekening punt-in-tyd terugrol (Restore your OneDrive):
2. Beskikbaar op Microsoft 365 Personal, Family, Business en Enterprise (SharePoint Online dokumentbiblioteke):
3. Meld aan onedrive.live.com (of jou Microsoft 365 OneDrive-webportaal) op 'n skoon rekenaar.
4. Klik op die Instellingsrat-ikoon (regterbovenhoek) -> kies Options -> klik Restore your OneDrive in die linkernavigasiepaneel (op SharePoint-spanwebwerwe, klik Settings Gear -> Restore this library).
5. Onder Select a date, kies Yesterday (of Custom date and time).
6. Kyk na die Aktiwiteit Histogram-staafdiagram: jy sal 'n massiewe styging op die tydlyn sien wat die presiese minuut aandui wat die losprysware-enkripsie of massa-skrap begin het.
7. Sleep die tydlyn-skuifbalk na links van daardie punt (sodat elke kwaadwillige lêer hernoem, oorskryf en uitvee wat na daardie minuut geskep word, gemerk word vir ongedaan maak).
8. Klik Restore. Microsoft se bedieners sal outomaties elke lêerwysiging ongedaan maak, die nuutgeskepte ransomware uitvee .locked lêers, en herstel alle geskrap oorspronklike lêers terug na hul presiese vouerstruktuur van voor die voorval.
9. Metode B: Die versteekte "Tweedefase-asblik" (wanneer die normale asblik leeggemaak is):
10. Wat as 'n aanvaller (of 'n outomatiese skrif) by jou OneDrive/SharePoint-webkoppelvlak aangemeld het en ** geklik hetEmpty recycle bin**?
11. Op OneDrive for Business / SharePoint Online (en Microsoft 365-rekeninge), word die primêre asblik leeggemaak vee NIE jou lêers uit nie. In plaas daarvan skuif dit hulle na 'n versteekte Tweedefase-asblik (Site Collection Recycle Bin) waar hulle beskerm bly vir tot 93 dae totaal:
    1. Oop Recycle bin in die linkerkantbalk van OneDrive.
    2. Blaai tot heel onder aan die bladsy en klik op die klein skakel wat lees: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Kies alle lêers en klik Restore.

2. Dropbox (Dropbox Rewind, Events Terugrol, en Deleted Files)¶

1. ** Metode A: Gebruik Dropbox Rewind om hele dopgehou of jou hele rekening terug te rol**:
2. Beskikbaar op Dropbox Plus, Family, Professional en Business planne (30 days aan 180 days terugblik):
3. Meld aan dropbox.com op 'n skoon blaaier.
4. Om jou hele Dropbox-rekening gelyktydig terug te spoel, beweeg oor die All files kopskrif (of klik op die ... (Meer aksies)-kieslys in die regterkantse aksiepaneel wanneer geen spesifieke vouer gekies is nie) en klik Rewind this folder (of Rewind Dropbox).
5. Klik Get started -> kyk na die dag-vir-dag-aktiwiteitsgrafiek om die styging te vind wanneer die losprysware of uitvee plaasgevind het -> klik daardie dag om in die uur-vir-uur / minuut-vir-minuut-tydlyn in te zoem.
6. Plaas die blou vertikale lyn net voor die slegte gebeurtenis begin het, klik Continue, en klik Rewind.
7. Dropbox sal alle oorgeskrewe lêers terugstel, die nuut bygevoegde ransomware-notas skoonmaak, en alle geskrap vouers in plek laat herleef.
8. Metode B: Wat as jy op 'n Gratis is Dropbox Basic rekening (waar Dropbox Rewind is gesluit)?
9. Belangrik: Selfs op 'n gratis Dropbox Basic (2 GB) rekening, Dropbox behou steeds volle 30 dae Version History en 30 dae Deleted Files herstel vir elke enkele lêer op hul bedieners.
10. Opsie 1 (Gratis handmatige herstel): Klik Deleted files in die linkerkantbalk van dropbox.com om geskrap oorspronklikes te filter volgens datum en grootmaat-herstel; of klik ... -> Activity -> Version history op enige oorgeskrewe lêer om die vorige skoon hersiening te herstel.
11. Opsie 2 (Kits Dropbox Plus Opgradeer ontsluit): Omdat Dropbox die onderliggende gebeurtenislogboek op alle rekeninge opteken, ongeag die vlak, word 'n Dropbox Basic rekening aan Dropbox Plus ($11.99 vir 1 maand) nadat 'n voorval die ** oopsluitDropbox Rewind** UI oor die afgelope 30 dae van reeds aangetekende lêergebeurtenisse.

3. Google Drive en Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, en grootmaat API-terugrol)¶

Anders as OneDrive en Dropbox, het Google Drive nie 'n enkele een-klik "Rewind Entire Drive"-knoppie in die verbruikers-UI nie, dus moet jy die regte herstelmetode gebruik, afhangende van of die lêers geskrap of **in plek oorgeskryf is:

1. Herwinning van geskrapte oorspronklikes van Google Drive af Trash (Vir Hernoem + Vee Ransomware of Massa-skrap):
2. Oop drive.google.com/drive/trash in 'n lessenaarblaaier.
3. Klik op die Trashed date kolomkop om die mees onlangs geskrap lêers na bo te sorteer.
4. Klik op die eerste skoon lêer wat deur die losprysware/ongeluk uitgevee is, blaai af, hou Shift + klik die laaste lêer in die bondel, regskliek en kies Restore(Ctrl + Z of die Herstel klok-ikoon). Elke lêer keer direk terug na sy oorspronklike geneste ouerlêergids.
5. Wat as die Google Drive Trash was reeds leeggemaak? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Besigheid, Onderneming, Onderwys, Niewinsorganisasies): Selfs nadat 'n gebruiker geklik het Empty trash -> Delete forever, Google se bedieners behou die gesuiwerde lêers vir 'n bykomende 25 dae. Meld aan admin.google.com as 'n Super Admin -> gaan na Directory -> Users -> klik op die geaffekteerde gebruiker -> rol af na More options (of klik op die linkerpaneel onder die gebruikersopsomming) -> klik Restore data -> kies die Datumreeks (tot 25 dae terug), kies Drive as die toepassing, en klik Restore.
7. Persoonlike Gmail / Google One-rekeninge: As jou persoonlike Google Drive-asblik leeggemaak is binne die afgelope 25 dae, moet nie nuwe data na die skyf skryf nie; maak dadelik oop support.google.com/drive/gethelp (of die Google One-ondersteuningklets) en versoek 'n Administratiewe Drive-lêerherstel. Google se ondersteuningsgereedskap kan presies dieselfde 25-dae na-asblik-terugstel vir verbruikersrekeninge aktiveer.
8. ** Grootmaat-herstel van oorgeskrewe lêers met behulp van Manage Versions of die Google Drive API (rclone / Python)**:
9. Vir Google Dokumente, Blaaie en Skyfies: Maak die lêer oop -> klik File -> Version history -> See version history(Ctrl + Alt + Shift + H) en herstel gister se tydstempel.
10. Vir binêre lêers (PDF, DOCX, XLSX, JPG, ZIP) in plek oorgeskryf: Regskliek die lêer in Google Drive -> File information -> Manage versions, waar Google ouer weergawes vir 30 dae (of 100 weergawes) behou.
11. As duisende binêre lêers in plek oorgeskryf is: Moenie klik nie Manage versions 10 000 keer met die hand. Gebruik rclone of 'n Google Apps Script / Drive API v3 revisions.list + revisions.delete skrif:
    • In Google Drive API v3, wanneer 'n bestaande lêer oorskryf word met 'n slegte nuwe weergawe (Hersiening N), bel Drive.Revisions.remove(fileId, latestRevisionId) verwyder slegs die kwaadwillige tophersiening wat vandag geskep is, bevorder outomaties gister se skoon hersiening N - 1 terug na die aktiewe huidige lêer oor alle dopgehou:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Appel iCloud Drive (iCloud.com/recovery 30-dae dataherwinning):
13. Selfs al is lêers uit iCloud Drive uitgevee en uit die Recently Deleted vouer op jou Mac of iPhone, meld aan icloud.com/recovery in 'n webblaaier:
14. Klik Restore Files -> kontroleer Select All (of filter volgens uitgevee datum) en klik Restore. Apple se backend-bediener hou 'n aparte 30-dae-herstelkluis in stand wat verwyderde iCloud Drive-dokumente, lessenaar-/dokumente-vouers, boekmerke, kontakte en kalenders herstel.

Fase 3: Oes van plaaslike vanlyn kas vanaf sekondêre toestelle en Google DriveFS / Windows Shadow Copies¶

Voordat jy enige rekenaar weer aan die internet koppel, maak seker of jou plaaslike hardeskywe nog onbeskadigde kopieë van jou lêers bevat:

Fase 4: Veilige herverbindingsprotokol (Hoe om skoongemaakte rekenaars weer aanlyn te bring sonder om die wolk weer te korrupteer)¶

Een van die mees algemene foute in wolkherstel gebeur na jy jou lêers suksesvol in die wolkwebkoppelvlak herstel het: die gebruiker skakel hul skootrekenaar weer aan, die plaaslike sinkroniseringskliënt word wakker, sien 20 000 .locked losprysware-lêers (of leë vouers) wat op die plaaslike hardeskyf sit, en sinkroniseer die korrupsie reguit terug na die vars herstelde wolkskyf.

Volg hierdie streng herverbinding kontrolelys: 1. Op die rekenaar wat die voorval veroorsaak het (Ransomware of Accidental Script): - Indien deur Ransomware getref word: Moet nooit daardie bedryfstelselinstallasie weer aan jou wolkrekening koppel nie. Nadat jy die skyf vir forensiese beelde afgeneem het of enige ongerugsteunde slegs plaaslike lêers gered het, vee die SSD heeltemal uit (Secure Erase / skrap alle partisies) en maak Windows of macOS skoon vanaf 'n bekende USB-installeerder wat op 'n aparte rekenaar gebou is. - Verander jou Google-, Microsoft-, Dropbox- en Apple-rekeningwagwoorde en hersien Account Security -> Devicesen Third-Party App Permissions om te verifieer dat geen infostealer-sessiekoekies aktief bly nie. 2. Op sekondêre rekenaars voordat Wi-Fi weer aangeskakel word: - As jy reeds die wolkrit na 'n skoon toestand herstel het via Restore your OneDrive of Dropbox Rewind: 1. Begin die sekondêre rekenaar met Wi-Fi steeds AF. 2. Deaktiveer OneDrive / Dropbox / Google Drive in Opstartprogramme (Task Manager -> Startup apps) sodat die sinchronisasie daemon nie outomaties kan begin nie. 3. Hernoem die plaaslike C:\Users\<Name>\OneDrive (of Dropbox) gids na OneDrive_OLD_LOCAL_BACKUP. 4. Skakel Wi-Fi weer aan, begin die wolksinkronisering-toepassing, laat dit skoon ontkoppel en herskakel, en laat dit toe om die vars herstelde skoon wolk-toestand in 'n splinternuwe vouer af te laai.

3. Herstel van Windows Volume Shadow Copies (Previous Versions) en macOS APFS Plaaslike kiekies op die bronrekenaar¶

Wat as 'n gids wat geënkripteer of uitgevee is uitgesluit is van wolksinkronisering (soos 'n plaaslike Desktop gids of 'n lêer groter as die sinkroniseringslimiet), of die wolksinkroniseringskliënt het nie verlede week se wysigings klaar opgelaai voor die ongeluk nie? 1. Op Windows 10/11 (ShadowExplorer & vssadmin): - Terwyl baie ransomware-families probeer hardloop vssadmin.exe delete shadows /all /quiet, Gebruikersrekeningbeheer (UAC), Eindpuntopsporing en -reaksie (EDR), of nie-admin-uitvoering blokkeer gereeld die skadu-kopie-vee. - Begin opdragprompt as administrateur op die geïsoleerde masjien en tik:

vssadmin list shadows

Gereelde vrae¶

Maak dit sin om die losprys-bende se dekripteer-losprys te betaal as my lêers met OneDrive, Dropbox of Google Drive gesinkroniseer word?¶

Byna nooit. In teenstelling met 'n selfstandige, ongerugsteunde plaaslike hardeskyf, wolkbergingsdienste (OneDrive, Dropbox, Google Drive, Boks, en iCloud Drive) stoor lêers op onveranderlike objekberging-agtergronde waar elke wysiging 'n nuwe objekweergawe skep en elke uitvee skuif die voorwerp na 'n 30-dae (of 93-tot-180-dae) asblikhouer. Of die losprysware jou lêers in plek oorskryf het of nuut geskep het .gesluit lêers en verwyder die oorspronklikes, 100 persent van jou ongeënkripteerde oorspronklike lêers sit nog steeds op die wolkverskaffer se bedieners binne weergawegeskiedenis of die asblik. Met behulp van Herstel jou OneDrive, Dropbox Terugspoel, of Google Drive Asblik en Hersiening herstel herstel jou presiese vooraanval lêers gratis met geen risiko van gebreekte losprysware-dekripteerders nie.

Waarom het losprysware op my Windows-rekenaar in die eerste plek daarin geslaag om my Google Drive of OneDrive te enkripteer? Beskerm die wolk nie teen wanware nie?¶

Om wolklêers met lessenaarprogramme soos Microsoft Word, Excel, Photoshop en AutoCAD te laat werk, moet rekenaarsinkroniseringkliënte (Google Drive vir Desktop, OneDrive.exe, Dropbox.exe) monteer jou wolkberging as 'n plaaslike gids of virtuele skyf letter (G:\ of C:\Gebruikers\Naam\OneDrive) onder jou Windows-gebruikerstoestemmings. Wanneer ransomware onder jou Windows-gebruikersrekening uitgevoer word, het dit presies dieselfde lêerwysigingstoestemmings wat jy het: dit loop elke gemonteerde dryfletter (C:\, D:\, G:\) en gebruikersgids, lees elke lêer, enkripteer dit en stoor dit. Selfs lêers gestel op "Slegs aanlyn / stroom lêers" (Lêers op aanvraag) word outomaties afgelaai ("gehidreer") deur Windows wanneer die ransomware-proses die lêerhandvatsel oopmaak om dit te lees. Dit is hoekom dit van kritieke belang is om die netwerk onmiddellik te ontkoppel: dit breek die op-aanvraag-hidrasie-aflaai van slegs aanlyn-wolklêers voordat die ransomware dit kan lees.

Wat as ek per ongeluk 'n massiewe gedeelde vouer in Google Drive of Dropbox uitgevee het, en ander spanlede besit van die lêers daarin?¶

In Dropbox, enige lid met wysigingstoestemmings kan gebruik Geskrap lêers of Dropbox Terugspoel op die gedeelde vouer om die hele vouerhiërargie vir die hele span te herstel. In Google Drive, eienaarskapargitektuur is uniek: wanneer jy 'n subvouer binne iemand anders se gedeelde vouer uitvee (waar hulle is die eienaar en jy is 'n redakteur), en verwyder die lêer uit die gedeelde vouer weeskinders die lêer eerder as om dit vir die eienaar te gooi, of skuif net die lêers jy besit in jou Asblik (drive.google.com/drive/trash) terwyl lêers wat deur jou kollega besit word, ingaan hulle Asblik (of word wees gelaat in hul root Drive soekbaar via is:ongeorganiseerde eienaar:ek in die Google Drive-soekbalk).

Kan losprysware my wolkweergawegeskiedenis uitvee of my OneDrive / Google Drive-asblik outomaties leegmaak?¶

Standaard lêerstelsel ransomware binaries (LockBit, Akira, SwartKat, Speel, Phobos) werk bloot deur plaaslike Windows-lêerstelsel-API's (CreateFileW, Skryf lêer, DeleteFileW) en kan nie interaksie met die web alleen Weergawe geskiedenis, Tweede-fase asblik, of Google Workspace Admin Vault. Indien die aanvaller egter ook 'n infosteler (Lumma, Rooilyn) of het interaktiewe Remote Desktop (HOP / AnyDesk) toegang tot jou oop webblaaier, kan hulle jou blaaier handmatig oopmaak en klik Leeg asblik. Selfs al het hulle dit gedoen, onthou die twee uiteindelike terugstoppe: (1) Aan OneDrive / SharePoint, leeggemaak items gaan na die Tweede-fase asblik vir tot 93 dae; en (2) Aan Google Drive / Google Workspace, leeggemaakte asblikitems bly herwinbaar deur 'n Workspace Admin of Google One-ondersteuning vir 25 dae na permanente skrapping.

Verwante gidse¶

• Ransomware en wanware: onmiddellike isolasie en herstel
• Toevallige verwydering van lêers, geformateerde skyf en fotoherwinning
• Korrupte Word-, Excel-, PDF- of databasislêer en ongestoorde dokumentherwinning
• Rekenaar-rugsteun: 3-2-1 strategie en rampherstel
• Sessiekoekiekaping, infostealer-wanware en wagwoordherroeping
• Noodnommers volgens land

Bronne en amptelike leiding¶

• Microsoft Amptelike Ondersteuning (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Herstel jou OneDrive (30-dae punt-in-tyd terugrol histogram, ransomware-opsporingwaarskuwings, en eerste/tweede-fase SharePoint-asblikherwinning).
• Dropbox Amptelike Hulpsentrum (help.dropbox.com/delete-restore/rewind & recover-older-versions): Gebruik Dropbox Rewind om ransomware of massaskrapings, 30-tot-180-dae weergawegeskiedenis te ontdoen, en .dropbox.cache Opvoering.
• Google Workspace Admin Hulp en Google Drive Amptelike Dokumentasie (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Herstel permanent verwyderde Google Drive-data binne 25 dae via Admin Console en Drive API v3 revisions Bestuur.
• Agentskap vir kuberveiligheid en infrastruktuursekuriteit (CISA / StopRansomware.gov): Wolkberging-sinkronisering-isolasie en beste praktyke vir die terugrol van weergawe na die losprys.