ራንሰምዌር ወይም ድንገተኛ የጅምላ ስረዛ በGoogle Drive፣ OneDrive ወይም Dropbox ላይ የተበላሹ ፋይሎችን ወደ ሁሉም መሳሪያዎች ማመሳሰል (የ30-ቀን ስሪት ታሪክ እና የቮልት መመለሻ)¶

በሺዎች የሚቆጠሩ የንግድ ሰነዶች፣ የግብር መዝገቦች፣ የቤተሰብ ፎቶዎች እና የምንጭ ኮድ ፋይሎች ሲሄዱ የማመሳሰል አዶውን በዊንዶውስ የተግባር አሞሌዎ ወይም በማክኦኤስ ሜኑ አሞሌ ላይ መመልከት Google Drive for Desktop, Microsoft OneDrive, Dropbox, ወይም iCloud Drive በራንሰምዌር የተመሰጠሩ ናቸው (.locked, .bianlian, .akira, .play, .lockbit) ወይም በተሳሳተ መንገድ ተጠርጓል። rsync --delete, በስህተት አቃፊ ጎትት-እና-መጣል, ወይም rogue ስክሪፕት ከፍተኛ ፍጥነት ያለው የውሂብ ጥፋት ነው. ምክንያቱም የደመና ዴስክቶፕ ማመሳሰል ደንበኞች ለእውነተኛ ጊዜ ባለሁለት አቅጣጫ ማባዛት የተፈጠሩ ናቸው (inotify በሊኑክስ ላይ ፣ FSEvents በ macOS እና ReadDirectoryChangesW / Cloud Filter API በዊንዶውስ) ፣ የቤዛዌር ሁለትዮሽ ወይም ድንገተኛ Shift + Delete በ አንድ የተበከለ ላፕቶፕ ወዲያውኑ ወደ ደመናው አገልጋይ ይሰራጫል እና ወደ **ሌሎች ዴስክቶፕ፣ ላፕቶፕ እና የተጋራ የቡድን ማህደር በሴኮንዶች ውስጥ ይጣላል።

ሆኖም፣ የደመና ማመሳሰያ ሞተሮች ** አይደሉም ** ጥሬ ዲስክ ተጽፈዋል፡ ከትዕይንቱ በስተጀርባ፣ Microsoft OneDrive, Dropbox, Google Drive, እና Box የማይለዋወጥ የአገልጋይ-ጎን ነገር ማከማቻን በ ከ30-ቀን እስከ 180-ቀን የነጥብ-ጊዜ የስሪት ታሪክ፣ ሁለተኛ-ደረጃ ሪሳይክል ቢን እና የሙሉ መለያ መመለሻ መሳሪያዎች (OneDrive Restore Your OneDrive እና Dropbox Rewind) የተበከለውን ኮምፒዩተር ወዲያውኑ ከአውታረ መረቡ እስካለያዩ ድረስ፣ ከመስመር ውጭ ያሉ የውስጥ መሸጎጫዎችን ለመሰብሰብ በሁለተኛ ማሽኖች ላይ ማመሳሰልን ለአፍታ ያቁሙ እና የተመሰጠሩ ፋይሎችን በስሪትዎ የታሪክ ኮታ ላይ እንደገና ለመጫን ከሚያስከተለው ገዳይ ወጥመድ እስከተቆጠቡ ድረስ አንድ ሳንቲም ቤዛ ሳይከፍሉ ምስጠራው ወይም መሰረዙ ከመጀመሩ በፊት መላውን የደመና ድራይቭ ወደ ትክክለኛው ደቂቃ መመለስ ይችላሉ። ለሀገር ውስጥ ማሽን ማልዌር መያዣ እና የፋይል ስርዓት ቅርፃቅርፅ መመሪያዎቻችንን በ ላይ ያማክሩ ransomware እና ማልዌር ምላሽ, በአጋጣሚ የፋይል መሰረዝ እና የተቀረጸ ድራይቭ መልሶ ማግኛ, እና የኮምፒውተር ምትኬዎች፡ 3-2-1 ስልት እና የአደጋ ማገገም. የራንሰምዌር ጥቃት ሆስፒታል፣ ክሊኒክ ወይም የድንገተኛ አደጋ መላኪያ አውታረ መረብ ላይ ከደረሰ ወዲያውኑ ከመስመር ውጭ ክሊኒካዊ የእረፍት ጊዜ ሂደቶችን ያግብሩ እና የአካባቢዎን የድንገተኛ አደጋ ቁጥር ይደውሉ (911 በዩናይትድ ስቴትስ እና በካናዳ, 112 በመላው አውሮፓ ህብረት ፣ 999 በዩናይትድ ኪንግደም) ወይም የእኛን ማውጫ ይመልከቱ የአደጋ ጊዜ ቁጥሮች.

ይህንን አሁን ያድርጉ¶

1. ** የኤተርኔት ገመዱን ይንቀሉ እና ዋይ ፋይን ከምንጩ ኮምፒዩተር ላይ ወዲያውኑ ያጥፉ (መተግበሪያዎችን ከመዝጋት ወይም ማንኛውንም ነገር ከመጫንዎ በፊት) ***:
2. ** ለምንድነው ኔትወርኩን መቁረጥ የደመና ቮልትዎን ያድናል ***: በእያንዳንዱ ሰከንድ የተበከለው ወይም የሚሰርዘው ኮምፒዩተር በመስመር ላይ ይቆያል, የዴስክቶፕ ማመሳሰል ደንበኛ (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) ሌላ ከ50 እስከ 200 የተመሰጠሩ ወይም የተሰረዙ የፋይል ስራዎችን በሰከንድ ወደ ደመና ኤፒአይ ይሰቅላል። ዋይ ፋይን እና ኤተርኔትን መቁረጥ በትራኮቹ ውስጥ ያለውን የደመና ሰቀላ ወረፋ ያቆማል።
3. ** ከተመሳሳዩ የደመና መለያ ጋር ወደተገናኙ ሁሉም ላፕቶፕ፣ ዴስክቶፕ፣ ታብሌት እና ስልክ ይሂዱ እና ስክሪኖቻቸውን ከማንቃትዎ በፊት ዋይ ፋይ / ኢተርኔትን ያጥፉ።
4. የእርስዎ ሁለተኛ ከመስመር ውጭ ላፕቶፕ የፕሪስቲን ጊዜ ካፕሱል ነው፡ የእርስዎ መነሻ ዴስክቶፕ ወይም ሁለተኛ ማክቡክ ከትናንት ጀምሮ በቦርሳዎ ውስጥ ተኝቶ ከሆነ፣ አካባቢያዊነቱ OneDrive, Dropbox, ወይም Google Drive (Mirror files / Always keep on this device) አቃፊ አሁንም 100 በመቶ ያልተመሰጠረ፣ ያልተነኩ የፋይሎችህ ቅጂዎች ይዟል።
5. ዋይ ፋይ በርቶ እያለ ያንን ሁለተኛ ደረጃ ላፕቶፕ ካነቃቁት ክላውድ ማመሳሰል ዴሞን ወዲያውኑ ይገናኛል፣ የጅምላ ስረዛውን ወይም የቤዛ ዌር ምስጢራዊ ጽሑፎችን ከአገልጋዩ ያውርዳል እና ያ ንጹህ የሀገር ውስጥ ቅጂ ከ60 ሰከንድ በታች ያጠፋዋል። ሁለተኛ ኮምፒዩተርን ከማንቃትዎ በፊት የቤትዎን ዋይ ፋይ ራውተር ያጥፉ (የኤሌክትሪክ ገመዱን ይንቀሉ) እና ከመስመር ውጭ ሆነው የአካባቢ ማህደሮችን ወደ ውጫዊ የዩኤስቢ አንፃፊ ይቅዱ።
6. **መንስኤው Ransomware ከሆነ በተበከለው ፒሲ ላይ የኤሌክትሪክ ገመዱን ይጎትቱ (ወይም የኃይል ቁልፉን ለ 10 ሰከንድ ያቆዩት)። መንስኤው በኤስኤስዲ ላይ በአጋጣሚ መሰረዝ ከሆነ ለይተው ይተውት እና ማመሳሰልን ይንቀሉ/አቁሙ ***:
7. ራንሶምዌር፡ ኃይልን መሳብ ምስጠራ ክሮቹን ያቆማል (AES / ChaCha20 ሰራተኞች) የቀሩትን ያልተመሰጠሩ ማህደሮች በአከባቢዎ ድራይቭ ላይ ከማመስጠር እና የፎረንሲክ ማህደረ ትውስታ ትንተና አስፈላጊ ከሆነ ተለዋዋጭ ራም ቁልፎችን ይጠብቃል።
8. ** በአጋጣሚ መሰረዝ**፡ መግደል OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe በተግባር አስተዳዳሪ (እ.ኤ.አ.Ctrl + Shift + Esc) ወይም የእንቅስቃሴ ክትትል ወዲያውኑ የአካባቢው ደንበኛ ወረፋውን እንዲያቆም DELETE የኤፒአይ ጥሪዎች።
9. ** በራሰምዌር የተመሰጠሩ ፋይሎችን እራስዎ አይሰርዙ (.locked) ማልዌር የፋይል ቅጥያዎችን ከቀየረ በደመና ድር በይነገጽ ውስጥ
10. ransomware ከደመና ማከማቻ ጋር እንዴት እንደሚገናኝ ይረዱ፡
    • ** ጉዳይ ሀ፡ በቦታ ላይ ፃፍ (ተመሳሳይ የፋይል ስም)**፡ ራንሰምዌር ተመስጥሯል Tax_2025.xlsx እና ኢንክሪፕት የተደረገውን የክፍያ ጭነት በትክክለኛው ተመሳሳይ ስም አስቀምጧል Tax_2025.xlsx. እዚህ፣ የደመና አገልግሎት የተመሰጠረውን ፋይል ስሪት 2 አድርጎ ይወስደዋል፣ ንጹህ ኦሪጅናል ፋይልዎ ግን ደህንነቱ በተጠበቀ ሁኔታ ከ ስሪት 1 ውስጥ ተቀምጧል። Version History.
    • ** ጉዳይ ለ፡ እንደገና ይሰይሙ + ዋናውን ሰርዝ (Tax_2025.xlsx.lockbit*** በጣም ዘመናዊ ቤዛዌር ይነበባል Tax_2025.xlsx, የተሰየመ አዲስ ፋይል ይጽፋል Tax_2025.xlsx.lockbit, እና ** ይሰርዛል *** ዋናውን Tax_2025.xlsx. እዚህ፣ ንጹህ ኦሪጅናልህ Tax_2025.xlsx በ ** ክላውድ መጣያ / ሪሳይክል ቢን** ውስጥ ተቀምጧል (እና በጊዜ-ጊዜ መለያ መመለስ)።
11. ** ወደ ደመና ድር ፖርታል ይግቡ (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) ከንፁህ ፣ያልተመረተ መሳሪያ (እንደ ሴሉላር ዳታ ላይ ያለ ስማርትፎን ወይም ገለልተኛ ኮምፒውተር)*
12. በራሶምዌር ከተያዘው ኮምፒዩተር ወደ ደመናው መለያዎ በጭራሽ አይግቡ እና ወዲያውኑ የተበከለውን ኮምፒዩተር የ OAuth መሳሪያ ክፍለ ጊዜ ይሻሩት በእርስዎ ጎግል ፣ ማይክሮሶፍት ወይም Dropbox መለያ ደህንነት ገጽ ስር የተበከለው ፒሲ አንድ ሰው መልሶ ካበራው ማመሳሰልን መቀጠል አይችልም።
13. ** የነጥብ-ውስጥ መለያ መልሶ መመለስን ተጠቀም (Restore your OneDrive ወይም Dropbox Rewind) 50,000 ፋይሎችን አንድ በአንድ ከመመለስ ይልቅ
14. ሁለቱም ማይክሮሶፍት OneDrive እና Dropbox ሁሉንም አቃፊዎች ፣ የፋይል ሥሪት እና የተሰረዙ ዕቃዎችን ወደ አንድ የተወሰነ የጊዜ ማህተም የሚመልስ አውቶሜትድ ሙሉ መለያ ጊዜ ማሽንን ያካትታሉ (1 hour ago, Yesterday at 11:00 PM, ወይም እስከ 30 to 180 days ago) በአንድ አገልጋይ-ጎን አሠራር ውስጥ.

የውሳኔ ዛፍ፡ የደመና ማመሳሰል አደጋን መያዝ እና በጊዜ ማገገም¶

የመሣሪያ ተሻጋሪ ማመሳሰልን ለማስቆም እና ንፁህ የደመና ሁኔታዎን ወደነበረበት ለመመለስ ይህንን የአደጋ ጊዜ የስራ ፍሰት ያስፈጽሙ።

flowchart TD
    Start["Ransomware ምስጠራ ወይም ድንገተኛ የጅምላ መሰረዝ በደመና Drive ላይ ማመሳሰል"] --> CutNet["ደረጃ 1 ኤተርኔትን ይንቀሉ እና ዋይ ፋይን ከምንጩ ኮምፒውተር ላይ ወዲያውኑ ያጥፉ (ወይም የዋይ ፋይ ራውተር ፓወር ገመዱን ይንቀሉ)"]

    CutNet --> SaveSecondaries["ደረጃ 2 ሁሉንም ሁለተኛ ደረጃ ላፕቶፖች/ፒሲዎች ከመስመር ውጭ ያቆዩ (የአውሮፕላን ሁኔታ) -> የአካባቢያቸውን 'OneDrive / Dropbox / Google Drive' መሸጎጫ አቃፊዎችን ወደ ውጫዊ የዩኤስቢ አንጻፊ ይቅዱ"]

    SaveSecondaries --> RevokeSession["ደረጃ 3፡ ከንፁህ ስልክ/አሳሽ፣ የመለያ ደህንነትን ክፈት (Google/ማይክሮሶፍት/ Dropbox) -> የተበከለውን ፒሲ የዴስክቶፕ ማመሳሰል ክፍለ ጊዜ መሻር/ግንኙነቱን አቋርጥ።"]

    RevokeSession --> WhichCloud{"የትኛው የደመና ማከማቻ መድረክ ተመታ?"}

    WhichCloud -->|"ማይክሮሶፍት OneDrive/SharePoint (የግል ወይም ማይክሮሶፍት 365)"| OneDriveRestore["'ቅንጅቶች -> አማራጮች -> የእርስዎን OneDrive ወደነበረበት ይመልሱ' (ሁሉም አርትዖቶች ይመለሱ፣ የተቀየሩ ስሞች እና ስረዛዎች በመላው መለያ እስከ 30 ቀናት ድረስ) + 1 ኛ እና 2 ኛ-ደረጃ ሪሳይክል ቢንን ያረጋግጡ"]

    WhichCloud -->|"Dropbox (ፕላስ፣ ቤተሰብ፣ ባለሙያ፣ ንግድ ወይም መሰረታዊ)"| DropboxRestore["በRoot Folder ላይ 'Dropbox Rewind'ን ይጠቀሙ (ከጥቃቱ በፊት ሙሉውን መለያ ወደነበረበት ይመልሳል) ወይም 'የተሰረዙ ፋይሎች' + 'ክስተቶች' ምዝግብ ማስታወሻን ይጠቀሙ (ከ30 እስከ 180 ቀናት)"]

    WhichCloud -->|"Google Drive (የግል Gmail ወይም Google Workspace)"| GDriveRestore["1. 'መጣያ'ን በ'የተጣለ ቀን' ወደ የተሰረዙ ኦሪጅናሎች በጅምላ ወደነበረበት መመለስ። 2. ለተገለበጡ ፋይሎች፡ በቀኝ ጠቅ ያድርጉ -> 'የፋይል መረጃ -> ስሪቶችን ያስተዳድሩ' ወይም Google Drive API v3 ን የጅምላ ማሻሻያ ጥቅል ስክሪፕትን ያሂዱ"]

    WhichCloud -->|"አፕል iCloud Drive"| iCloudRestore["ወደ 'iCloud.com/recovery' ይግቡ -> 'ፋይሎችን እነበረበት መልስ' ን ጠቅ ያድርጉ (በቅርብ ጊዜ ከተሰረዙ የተወገዱ ቢሆንም እንኳ ባለፉት 30 ቀናት ውስጥ የተሰረዙ ፋይሎችን ይመልሳል)"]

ደረጃ 1፡ የደመና ማመሳሰል ሞተሮች የራንሰምዌር እና የጅምላ ስረዛን እንዴት እንደሚያስኬዱ (ንፁህ ፋይሎችዎ በትክክል የሚኖሩበት)¶

በድንጋጤ ውስጥ እነበረበት መልስ አዝራሮችን ጠቅ ከማድረግዎ በፊት ፋይሎችዎ በደመና ድር ፖርታል ላይ እንዴት እንደተቀየሩ ይመልከቱ **drive.google.com, onedrive.live.com, ወይም dropbox.com). እያንዳንዱ የደመና ማመሳሰል ክስተት ከሶስቱ ቴክኒካዊ ቅጦች በአንዱ ውስጥ ይወድቃል፡

ደረጃ 2፡ በመድረክ-በ-ፕላትፎርም የደመና መመለሻ እና የጅምላ ሥሪት መልሶ ማግኛ¶

ለደመና አቅራቢዎ ትክክለኛ የመልሶ ማግኛ ሂደቱን ከ ** ንጹህ ፣ ያልተበከለ አሳሽ ይከተሉ።

1. ማይክሮሶፍት OneDrive እና SharePoint ኦንላይን (Restore Your OneDrive እና ባለ2-ደረጃ ሪሳይክል ቢን)¶

ማይክሮሶፍት OneDriveን በተለይ ከራንሰምዌር ምስጠራ እና የጅምላ ማመሳሰል ስረዛዎች ለመትረፍ ፈጠረ።

1. ** ዘዴ ሀ፡ ሙሉ-የመለያ ነጥብ በጊዜ-ውስጥ መልሶ መመለሻ (Restore your OneDrive***:
2. በማይክሮሶፍት 365 የግል፣ ቤተሰብ፣ ንግድ እና ኢንተርፕራይዝ ላይ ይገኛል (SharePoint Online የሰነድ ቤተ መጻሕፍት፡-
3. በመለያ ይግቡ onedrive.live.com (ወይም የእርስዎ ማይክሮሶፍት 365 OneDrive ድር ፖርታል) በንጹህ ኮምፒውተር ላይ።
4. የ ** ቅንጅቶች Gear አዶን ጠቅ ያድርጉ ** (ከላይ በቀኝ ጥግ) -> ይምረጡ Options ጠቅ ያድርጉ Restore your OneDrive በግራ የአሰሳ መቃን (በ SharePoint ቡድን ድረ-ገጾች ላይ፣* ን ጠቅ ያድርጉ።Settings Gear -> Restore this library**)
5. ስር Select a date ምረጥ Yesterday (ወይCustom date and time**)
6. የተግባር ሂስቶግራም ባር ገበታውን ይመልከቱ፡ በጊዜ መስመሩ ላይ የቤዛውዌር ምስጠራ ወይም የጅምላ መሰረዝ በተጀመረበት ትክክለኛ ደቂቃ ላይ ከፍተኛ ጭማሪ ታያለህ።
7. የጊዜ መስመር ተንሸራታቹን ወደ ከዚያ ሹል በስተግራ ይጎትቱት (ስለዚህ እያንዳንዱ ተንኮል-አዘል ፋይል እንደገና መሰየም፣ መፃፍ እና መሰረዝ ከደቂቃ በኋላ የተፈጠረው መቀልበስ ይፈተሻል)።
8. ጠቅ ያድርጉ Restore. የማይክሮሶፍት አገልጋዮች እያንዳንዱን የፋይል ማሻሻያ በራስ ሰር ይሰርዛሉ፣ አዲስ የተፈጠረውን ራንሰምዌር ይሰርዛሉ .locked ፋይሎችን እና ሁሉንም የተሰረዙ ኦሪጅናል ፋይሎችን ከክስተቱ በፊት ወደ ትክክለኛው የአቃፊ መዋቅር ይመልሱ።
9. ** ዘዴ ለ፡ የተደበቀው "ሁለተኛ ደረጃ ሪሳይክል ቢን" (የተለመደው ሪሳይክል ቢን ሲለቀቅ)**፡
10. አንድ አጥቂ (ወይም አውቶማቲክ ስክሪፕት) ወደ የእርስዎ OneDrive/SharePoint የድር በይነገጽ ገብቶ ን ጠቅ ካደረገ ምን ማድረግ አለበትEmpty recycle bin?
11. በOneDrive for Business/ SharePoint Online (እና ማይክሮሶፍት 365 አካውንቶች) ላይ ዋናውን ሪሳይክል ቢን ባዶ ማድረግ ፋይሎችዎን አይሰርዝም። በምትኩ፣ ወደ ድብቅ ሁለተኛ ደረጃ ሪሳይክል ቢን ያንቀሳቅሳቸዋል።Site Collection Recycle Bin) እስከ ** 93 ቀናት በድምሩ ሲጠበቁ ይቆያሉ**:
    1. ክፈት Recycle bin በ OneDrive ግራ የጎን አሞሌ ውስጥ።
    2. እስከ የገጹ ግርጌ ድረስ ይሸብልሉ እና ትንሹን ማገናኛ ንባብ ይንኩ፡ Can't find what you're looking for? Check the Second-stage recycle bin.
    3. ሁሉንም ፋይሎች ይምረጡ እና ** ን ጠቅ ያድርጉRestore**.

2. Dropbox (Dropbox Rewind, Events ተመልሷል ፣ እና Deleted Files)¶

1. ** ዘዴ ሀ: መጠቀም Dropbox Rewind ሙሉ አቃፊዎችን ወይም ሙሉ መለያዎን ለመመለስ ***
2. በDropbox Plus፣ ቤተሰብ፣ ፕሮፌሽናል እና የንግድ ዕቅዶች ላይ ይገኛል (30 days ወደ 180 days ወደ ኋላ መመልከት):
3. በመለያ ይግቡ dropbox.com በንጹህ አሳሽ ላይ።
4. የእርስዎን የDropbox መለያ በአንድ ጊዜ ለመመለስ በ** ላይ አንዣብብ።All files** ራስጌ (ወይም ** ን ጠቅ ያድርጉ)... (ተጨማሪ ድርጊቶች)** በቀኝ በኩል ባለው የድርጊት ፓነል ውስጥ ምንም የተለየ አቃፊ ካልተመረጠ) እና ** ን ጠቅ ያድርጉRewind this folder** (ወይRewind Dropbox**)
5. ጠቅ ያድርጉ Get started -> ራንሰምዌር ወይም መሰረዙ በተከሰተበት ጊዜ ከፍተኛውን ለማግኘት የዕለት ተዕለት እንቅስቃሴውን ግራፍ ይመልከቱ -> ወደ ሰዓት-ሰዓት / ደቂቃ-ደቂቃ የጊዜ መስመር ለማጉላት ያን ቀን ጠቅ ያድርጉ።
6. ሰማያዊውን አቀባዊ መስመር ልክ በፊት መጥፎው ክስተት ከመጀመሩ በፊት ያስቀምጡ፣** የሚለውን ይጫኑ።Continue** እና ጠቅ ያድርጉ Rewind.
7. Dropbox ሁሉንም የተገለበጡ ፋይሎችን ይመልሳል፣ አዲስ የተጨመሩትን የቤዛዌር ማስታወሻዎችን ያጸዳል እና ሁሉንም የተሰረዙ ማህደሮችን በቦታቸው ያስነሳል።
8. ** ዘዴ ለ: በነጻ ላይ ከሆኑስ? Dropbox Basic መለያ (የት Dropbox Rewind ተቆልፏል)?**
9. ** አስፈላጊ ***: በነጻ እንኳን Dropbox Basic (2 ጂቢ) መለያ፣ ** Dropbox አሁንም ሙሉ 30-ቀን እንደያዘ ይቆያል Version History እና 30-ቀን Deleted Files በአገልጋዮቻቸው ላይ ለእያንዳንዱ ነጠላ ፋይል መልሶ ማግኛ ***።
10. አማራጭ 1 (በነጻ ማኑዋል መልሶ ማግኛ): ጠቅ ያድርጉ Deleted files በግራ የጎን አሞሌ የ dropbox.com በቀን ለማጣራት እና የተሰረዙ ኦርጅናሎችን በጅምላ ወደነበረበት መመለስ; ወይም ** ጠቅ ያድርጉ... -> Activity -> Version history** የቀደመውን ንጹህ ክለሳ ለመመለስ በማናቸውም በተፃፈ ፋይል ላይ።
11. አማራጭ 2 (ፈጣን Dropbox Plus ማሻሻያ ክፈት፡- ምክንያቱም Dropbox በሁሉም መለያዎች ደረጃ ምንም ይሁን ምን ዋናውን የክስተት መዝገብ ስለሚመዘግብ፣ Dropbox Basic መለያ ወደ Dropbox Plus ($11.99 ለ 1 ወር) አንድ ክስተት ከተከፈተ በኋላ Dropbox Rewind UI ላለፉት 30 ቀናት አስቀድሞ የተቀዳ ፋይል ክስተቶች።

3. Google Drive እና Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery፣ እና የጅምላ ኤፒአይ መልሶ መመለሻ)¶

ከOneDrive እና Dropbox በተለየ ጎግል ድራይቭ በተጠቃሚ ዩአይ ውስጥ አንድ ጊዜ ጠቅታ "ሙሉ ድራይቭን ወደ ኋላ መለስ" አዝራር ስለሌለው ፋይሎቹ ተሰረዙ ወይም **በቦታው እንደተፃፉ በመወሰን ትክክለኛውን የመልሶ ማግኛ ዘዴ መጠቀም አለቦት።

1. ** የተሰረዙ ኦርጅናሎችን ከGoogle Drive በማገገም ላይ Trash (የራንሰምዌርን ወይም የጅምላ ስረዛን እንደገና ለመሰየም+ሰርዝ)**፡
2. ክፈት drive.google.com/drive/trash በዴስክቶፕ አሳሽ ውስጥ።
3. ** ጠቅ ያድርጉTrashed date** በጣም በቅርብ ጊዜ የተሰረዙ ፋይሎችን ወደ ላይ ለመደርደር የአምድ ራስጌ።
4. በራሰምዌር/አደጋ የተሰረዘውን የመጀመሪያ ንፁህ ፋይል ጠቅ ያድርጉ፣ወደ ታች ይሸብልሉ፣ ይያዙ Shift በቡድን ውስጥ የመጨረሻውን ፋይል ጠቅ ያድርጉ ፣ በቀኝ ጠቅ ያድርጉ እና ** ይምረጡRestore (Ctrl + Z ወይም የ Restore ሰዓት አዶ)። እያንዳንዱ ፋይል በቀጥታ ወደ መጀመሪያው ጎጆው የወላጅ አቃፊ ይመለሳል።
5. ** ጎግል ድራይቭ ቢሆንስ Trash አስቀድሞ ባዶ ነበር? (Google One Support & Google Workspace Admin 25-Day Rescue***:
6. Google የስራ ቦታ (ቢዝነስ፣ ኢንተርፕራይዝ፣ ትምህርት፣ በጎ አድራጎት ድርጅቶች)፡ ተጠቃሚው ጠቅ ካደረገ በኋላም እንኳ Empty trash -> Delete forever፣ የጎግል አገልጋዮች የተጸዳዱትን ፋይሎች ለተጨማሪ 25 ቀናት ያቆያሉ። ወደ ** ይግቡadmin.google.com እንደ ሱፐር አስተዳዳሪ -> ወደ ** ይሂዱDirectory -> Users** -> የተጎዳውን ተጠቃሚ ጠቅ ያድርጉ -> ወደ ** ያሸብልሉMore options** (ወይም በተጠቃሚው ማጠቃለያ ስር የግራ ፓነልን ጠቅ ያድርጉ) -> ጠቅ ያድርጉ Restore data -> ** የቀን ክልል** ይምረጡ (እስከ 25 ቀናት በፊት)፣ ** ይምረጡDrive** እንደ ማመልከቻው, እና ** ን ጠቅ ያድርጉ.Restore**.
7. የግል Gmail/Google One መለያዎች፡ የእርስዎ የግል Google Drive መጣያ ባለፉት 25 ቀናት ውስጥ ባዶ ከነበረ፣** አዲስ ውሂብ ወደ ድራይቭ ላይ አይጻፉ። ወዲያውኑ ክፈት support.google.com/drive/gethelp (ወይም Google One የድጋፍ ውይይት) እና የአስተዳደር Drive የተሰረዘ ፋይል መልሶ ማግኛ ይጠይቁ። የጉግል የድጋፍ መሳሪያ ለተጠቃሚ መለያዎች ትክክለኛውን የ25-ቀን የድህረ-ቆሻሻ ጀርባ መመለስን ሊያስነሳ ይችላል።
8. ** የተገለበጡ ፋይሎችን በመጠቀም በጅምላ ወደነበሩበት መመለስ Manage Versions ወይም Google Drive API (rclone / Python)*
9. ለGoogle ሰነዶች፣ ሉሆች እና ስላይዶች፡ ፋይሉን ይክፈቱ -> ጠቅ ያድርጉ File -> Version history -> See version history (Ctrl + Alt + Shift + H) እና የትናንቱን የጊዜ ማህተም ወደነበረበት ይመልሱ።
10. ለሁለትዮሽ ፋይሎች (PDF, DOCX, XLSX, JPG, ZIP) በቦታ ተፅፏል፡ በGoogle Drive ውስጥ ፋይሉን በቀኝ ጠቅ ያድርጉ -> File information -> Manage versions፣ Google የቆዩ ስሪቶችን ለ 30 ቀናት (ወይም 100 ስሪቶች) ያቆያል።
11. በሺህ የሚቆጠሩ ሁለትዮሽ ፋይሎች በቦታቸው ከተፃፉ፡ ጠቅ አታድርግ Manage versions 10,000 ጊዜ በእጅ. ተጠቀም rclone ወይም ** ጉግል መተግበሪያዎች ስክሪፕት / Drive API v3 revisions.list + revisions.delete ስክሪፕት ***
    • በGoogle Drive API v3 ውስጥ ያለ ፋይል በመጥፎ አዲስ ስሪት ሲገለበጥ (ክለሳ N), በመደወል Drive.Revisions.remove(fileId, latestRevisionId) ዛሬ የተፈጠረውን ተንኮል አዘል ከፍተኛ ክለሳ ብቻ ይሰርዛል፣ ** የትናንቱን ንጹህ ክለሳ በራስ ሰር ያስተዋውቃል N - 1 በሁሉም አቃፊዎች ላይ የነቃ የአሁኑ ፋይል ለመሆን ተመለስ።

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. ** አፕል iCloud Drive (iCloud.com/recovery የ30-ቀን ውሂብ መልሶ ማግኛ)*
13. ምንም እንኳን ፋይሎች ከ iCloud Drive ተሰርዘዋል እና ከ Recently Deleted በእርስዎ Mac ወይም iPhone ላይ አቃፊ፣ ወደ ** ይግቡicloud.com/recovery** በድር አሳሽ ውስጥ:
14. ጠቅ ያድርጉ Restore Files ያረጋግጡ Select All (ወይም በተሰረዘ ቀን ያጣሩ) እና ** ን ጠቅ ያድርጉRestore**. የApple backend አገልጋይ የተሰረዙ የICloud Drive ሰነዶችን፣ ዴስክቶፕ/ሰነዶችን አቃፊዎች፣ ዕልባቶች፣ አድራሻዎች እና የቀን መቁጠሪያዎች ወደነበረበት የሚመልስ የተለየ የ30-ቀን የመልሶ ማግኛ ማከማቻ ይይዛል።

ደረጃ 3፡ የአካባቢ ከመስመር ውጭ መሸጎጫዎችን ከሁለተኛ መሳሪያዎች መሰብሰብ እና Google DriveFS / Windows Shadow Copies¶

ማንኛውንም ኮምፒውተር ከበይነመረቡ ጋር ከማገናኘትዎ በፊት፣ የአካባቢዎ ሃርድ ድራይቭ አሁንም ያልተበላሹ የፋይሎችዎን ቅጂዎች መያዙን ያረጋግጡ።

ደረጃ 4፡ ደህንነቱ የተጠበቀ የመልሶ ማገናኘት ፕሮቶኮል (የተጸዱ ኮምፒውተሮችን እንደገና ሳያበላሹ ወደ ኦንላይን እንዴት እንደሚመለሱ)¶

በደመና መልሶ ማግኛ ውስጥ በጣም ከተለመዱት ስህተቶች አንዱ ይከሰታል በዳመና ድር በይነገጽ ውስጥ ፋይሎችዎን በተሳካ ሁኔታ ወደነበሩበት ከመለሱ በኋላ ተጠቃሚው ላፕቶፕቸውን መልሰው ያበሩታል ፣የአካባቢው የማመሳሰል ደንበኛ ከእንቅልፉ ሲነቃ 20,000 ያያል። .locked የራንሰምዌር ፋይሎች (ወይም ባዶ አቃፊዎች) በአከባቢ ሃርድ ድራይቭ ላይ ተቀምጠዋል እና ** ሙስናን እስከ አዲስ ወደነበረው የደመና አንፃፊ ያመሳስላል።

ይህንን ጥብቅ የመልሶ ማገናኘት ማረጋገጫ ዝርዝር ይከተሉ፡ 1. ** ክስተቱን ባመጣው ኮምፒዩተር (Ransomware or Accidental Script)፡ - በ ** Ransomware *** ከተመታ: ** ያንን የስርዓተ ክወና ጭነት ከደመና መለያዎ ጋር በጭራሽ አያገናኙት። የፎረንሲክስ ድራይቭን ከምስል በኋላ ወይም ማንኛቸውም ምትኬ የሌላቸውን አካባቢያዊ-ብቻ ፋይሎችን ካዳኑ በኋላ ኤስኤስዲውን ሙሉ በሙሉ ያጽዱ (Secure Erase / ሁሉንም ክፍልፋዮች ሰርዝ) እና በተለየ ኮምፒዩተር ላይ ከተሰራው ጥሩ የዩኤስቢ ጫኝ ዊንዶውስ ወይም ማክሮን ያፅዱ። - የእርስዎን Google፣ Microsoft፣ Dropbox እና Apple መለያ ይለፍ ቃል ይቀይሩ እና ይገምግሙ Account Security -> Devices እና Third-Party App Permissions ምንም የመረጃ መረጃ ሰጭ ክፍለ ጊዜ ኩኪዎች ንቁ ሆነው መቆየታቸውን ለማረጋገጥ። 2. ** ዋይ ፋይን መልሰው ከማብራትዎ በፊት በሁለተኛ ደረጃ ኮምፒውተሮች ላይ : - አስቀድመው የደመናውን ድራይቭ በ በኩል ወደ ንጹህ ሁኔታ ከመለሱት። Restore your OneDrive ወይም Dropbox Rewind: 1. ሁለተኛ ኮምፒዩተሩን በWi-Fi አሁንም ጠፍቷል። 2. አሰናክል OneDrive / Dropbox / Google Drive በ ** ጅምር መተግበሪያዎች (Task Manager -> Startup apps ስለዚህ የማመሳሰል ዴሞን በራስ-ሰር መጀመር አይችልም። 3. የአካባቢውን ስም ቀይር C:\Users\<Name>\OneDrive (ወይም Dropbox) አቃፊ ወደ OneDrive_OLD_LOCAL_BACKUP. 4. Wi-Fiን መልሰው ያብሩት፣ የደመና ማመሳሰል መተግበሪያን ያስጀምሩት፣ ግንኙነቱን ያቋርጥ እና በንጽህና እንደገና እንዲገናኝ ይፍቀዱለት እና አዲስ የተመለሰውን ንጹህ የደመና ሁኔታ ወደ አዲስ አቃፊ እንዲያወርድ ይፍቀዱለት።

3. ዊንዶውስ ወደነበረበት መመለስ Volume Shadow Copies (Previous Versions) እና macOS APFS በምንጭ ፒሲ ላይ የአካባቢ ቅጽበተ-ፎቶዎች¶

የተመሰጠረ ወይም የተሰረዘ አቃፊ ** ከደመና ማመሳሰል ቢገለልስ** (ለምሳሌ የአካባቢያዊ Desktop አቃፊ ወይም ፋይል ከማመሳሰል ገደቡ በላይ)፣ ወይም የደመና ማመሳሰል ደንበኛው ከአደጋው በፊት ባለፈው ሳምንት የተደረጉ አርትዖቶችን ሰቅሎ አልጨረሰም? 1. ** በዊንዶውስ 10/11 ላይShadowExplorer & vssadmin*: - ብዙ የቤዛ ዌር ቤተሰቦች ለማሄድ ሲሞክሩ vssadmin.exe delete shadows /all /quietየተጠቃሚ መለያ ቁጥጥር (UACየመጨረሻ ነጥብ ማግኘት እና ምላሽ (EDR) ወይም የአስተዳዳሪ ያልሆነ አፈፃፀም የጥላ ቅጂ መጥረጊያውን በተደጋጋሚ ያግዳል። - በገለልተኛ ማሽን ላይ Command Promptን እንደ አስተዳዳሪ ያሂዱ እና ይተይቡ፡-

vssadmin list shadows

በተደጋጋሚ የሚጠየቁ ጥያቄዎች¶

ፋይሎቼ ከOneDrive፣ Dropbox ወይም Google Drive ጋር ከተመሳሰሉ የቤዛውዌር ጋንግ ዲክሪፕተር ቤዛ መክፈል ትርጉም ይኖረዋል?¶

በጭራሽ ማለት ይቻላል። ራሱን የቻለ ምትኬ ከሌለው የአካባቢ ሃርድ ድራይቭ በተለየ የደመና ማከማቻ አገልግሎቶች (OneDrive, Dropbox, ጎግል ድራይቭ, ሳጥን, እና iCloud Drive) እያንዳንዱ ማሻሻያ አዲስ የነገር ሥሪት በሚፈጥርበት እና እያንዳንዱ ስረዛ ዕቃውን ወደ 30-ቀን (ወይም ከ93 እስከ 180-ቀን) የቆሻሻ ማጠራቀሚያ ውስጥ በሚያንቀሳቅስ በማይለወጥ የነገር ማከማቻ ጀርባ ላይ ፋይሎችን ያከማቻል። ቤዛው ዌር ፋይሎችህን በቦታቸው ገልብጦ ወይም አዲስ ፈጠረ .ተቆልፏል ፋይሎችን እና ዋናዎቹን ሰርዘዋል ፣ 100 በመቶው ያልተመሰጠሩ ኦሪጅናል ፋይሎችዎ አሁንም በስሪት ታሪክ ወይም በመጣያ ውስጥ ባሉ የደመና አቅራቢ አገልጋዮች ላይ ተቀምጠዋል።. በመጠቀም የእርስዎን OneDrive ወደነበረበት ይመልሱ, መሸወጃ መልሶ መመለስ, ወይም Google Drive መጣያ እና ክለሳ መልሶ ማግኘት የእርስዎን ትክክለኛ ቅድመ ጥቃት ፋይሎች በነጻ ወደነበሩበት ይመልሳል ከተበላሹ የቤዛዌር ዲክሪፕተሮች ዜሮ አደጋ ጋር።

ራንሰምዌር በእኔ ዊንዶውስ ፒሲ ላይ በመጀመሪያ የእኔን ጉግል አንፃፊ ወይም OneDrive ማመስጠር የቻለው ለምንድነው? ደመናው ከማልዌር አይከላከልም?¶

የደመና ፋይሎች እንደ ማይክሮሶፍት ዎርድ፣ ኤክሴል፣ ፎቶሾፕ እና አውቶካድ ካሉ የዴስክቶፕ ፕሮግራሞች ጋር እንዲሰሩ የዴስክቶፕ ማመሳሰል ደንበኞች (Google Drive ለዴስክቶፕ, OneDrive.exe, Dropbox.exe) የደመና ማከማቻዎን እንደ ሀ የአካባቢ አቃፊ ወይም ምናባዊ ድራይቭ ደብዳቤ (ሰ፡ ወይም C: \ የተጠቃሚ ስም \ OneDrive) በእርስዎ የዊንዶውስ ተጠቃሚ ፈቃዶች ስር። ራንሰምዌር በዊንዶውስ ተጠቃሚ መለያዎ ስር ሲሰራ፣ እርስዎ የሚሰሩት ትክክለኛ የፋይል ማሻሻያ ፍቃዶች አሉት፡ እያንዳንዱን የተገጠመ ድራይቭ ፊደል ይራመዳል (ሐ፡\, መ፡, ሰ፡) እና የተጠቃሚ ማህደር፣ እያንዳንዱን ፋይል በማንበብ፣ በማመስጠር እና በማስቀመጥ። ፋይሎች እንኳን ተቀናብረዋል። "የመስመር ላይ-ብቻ / የዥረት ፋይሎች" (ፋይሎች በፍላጎት ላይ) የራንሰምዌር ሂደት ለማንበብ የፋይል እጀታውን በከፈተ ቁጥር በዊንዶው በራሪ በራስ ሰር ያውርዱ ("hydrated")። ለዛም ነው ኔትወርኩን ወዲያውኑ መንቀል ወሳኝ የሆነው፡ ቤዛውዌር ከማንበባቸው በፊት በመስመር ላይ ብቻ የሚደረጉ የዳመና ፋይሎችን በፍላጎት ላይ ያለውን የውሃ መጠበቂያ ማውረድ ይሰብራል።

በGoogle Drive ወይም Dropbox ውስጥ ያለውን ትልቅ የተጋራ አቃፊ በድንገት ብሰርዝ እና ሌሎች የቡድን አባላት በውስጡ አንዳንድ ፋይሎች በባለቤትነት ቢያዙስ?¶

ውስጥ Dropboxማንኛውም የአርትዖት ፈቃድ ያለው አባል መጠቀም ይችላል። የተሰረዙ ፋይሎች ወይም መሸወጃ መልሶ መመለስ መላውን ቡድን አጠቃላይ የአቃፊ ተዋረድ ወደነበረበት ለመመለስ በተጋራው አቃፊ ላይ። ውስጥ ጎግል ድራይቭየባለቤትነት አርክቴክቸር ልዩ ነው፡ በሌላ ሰው የተጋራ አቃፊ ውስጥ ንዑስ አቃፊን ሲሰርዙ (የት እነሱ ባለቤቱ ናቸው እና እርስዎ አርታኢ ነዎት) ፣ ፋይሉን ከተጋራው አቃፊ ያስወግዱት። ወላጅ አልባ ልጆች ፋይሉን ለባለቤቱ ከማስቀመጥ ወይም ፋይሎቹን ብቻ ከማንቀሳቀስ ይልቅ አንተ የራሱ ወደ ያንተ ቆሻሻ (drive.google.com/drive/trash) በባልደረባዎ ባለቤትነት የተያዙ ፋይሎች ሲገቡ የእነሱ መጣያ (ወይም ወላጅ አልባ ይሁኑ በ Drive ውስጥ ሊፈለጉ በሚችሉበት) ነው፡ ያልተደራጀ ባለቤት፡ እኔ በ Google Drive የፍለጋ አሞሌ ውስጥ).

ራንሰምዌር የክላውድ ሥሪት ታሪኬን መሰረዝ ወይም የ OneDrive / Google Drive ሪሳይክል ቢንን በራስ-ሰር ባዶ ማድረግ ይችላል?¶

መደበኛ የፋይል ስርዓት ራንሰምዌር ሁለትዮሽ (LockBit, አኪራ, ብላክካት, ይጫወቱ, ፎቦስ) በአካባቢያዊ የዊንዶውስ ፋይል ስርዓት ኤፒአይዎች (ኤ.ፒ.አይ.) በኩል ብቻ ይሰራልፍጠር ፋይልW, ፃፍ ፋይል, ፋይልን ሰርዝ) እና አይችልም ከድር-ብቻ ጋር መስተጋብር መፍጠር የስሪት ታሪክ, ሁለተኛ ደረጃ ሪሳይክል ቢን, ወይም Google Workspace Admin Vault. ነገር ግን፣ አጥቂው እንዲሁ ካሰማራ መረጃ ሰጭ (ሉማ, ቀይ መስመር) ወይም በይነተገናኝ የርቀት ዴስክቶፕ ነበረው (RDP / AnyDesk) ወደ ክፍት የድር አሳሽዎ መድረስ፣ አሳሽዎን እራስዎ ከፍተው ጠቅ ማድረግ ይችላሉ። ባዶ ቆሻሻ. ቢያደርጉም ሁለቱን የመጨረሻ የኋላ መቆሚያዎች ያስታውሱ፡ (1) በርቷል። OneDrive / SharePoint, ባዶ እቃዎች ወደ ይሂዱ ሁለተኛ ደረጃ ሪሳይክል ቢን እስከ 93 ቀናት ድረስ; እና (2) በርቷል Google Drive / ጉግል የስራ ቦታባዶ የቆሻሻ መጣያ ንጥሎች በ Workspace አስተዳዳሪ ወይም በGoogle One ድጋፍ ሊመለሱ የሚችሉ እንደሆኑ ይቆያሉ። ቋሚ ስረዛ ከ 25 ቀናት በኋላ.

ተዛማጅ መመሪያዎች¶

• Ransomware እና ማልዌር፡- ወዲያውኑ ማግለል እና ማገገም
• ድንገተኛ ፋይል መሰረዝ፣ የተቀረጸ ድራይቭ እና የፎቶ መልሶ ማግኛ
• የተበላሸ ቃል፣ ኤክሴል፣ ፒዲኤፍ ወይም የውሂብ ጎታ ፋይል እና ያልተቀመጠ ሰነድ መልሶ ማግኘት
• የኮምፒውተር ምትኬዎች፡ 3-2-1 ስልት እና የአደጋ ማገገም
• የክፍለ-ጊዜ ኩኪ ጠለፋ፣ መረጃ ሰጪ ማልዌር እና የይለፍ ቁልፍ መሻር
• የአደጋ ጊዜ ቁጥሮች በአገር

ምንጮች እና ኦፊሴላዊ መመሪያ¶

• የማይክሮሶፍት ኦፊሴላዊ ድጋፍ (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): የእርስዎን OneDrive ወደነበረበት ይመልሱ (የ30-ቀን ነጥብ-ውስጥ-ጊዜ ሪሳይክል ሂስቶግራም፣ራንሰምዌር ማወቂያ ማንቂያዎች፣እና የመጀመሪያ/ሁለተኛ-ደረጃ SharePoint Recycle Bin Recovery)።
• Dropbox ኦፊሴላዊ የእገዛ ማዕከል (help.dropbox.com/delete-restore/rewind & recover-older-versions): የራንሰምዌርን ወይም የጅምላ ስረዛዎችን ለመቀልበስ Dropbox Rewindን በመጠቀም ከ30 እስከ 180 ቀን የስሪት ታሪክ እና .dropbox.cache ዝግጅት።
• Google Workspace አስተዳዳሪ እገዛ እና Google Drive ኦፊሴላዊ ሰነዶች (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): *በቋሚነት የተሰረዘ Google Drive ውሂብ በ25 ቀናት ውስጥ በአስተዳዳሪ ኮንሶል እና በDrive API v3 በኩል ወደነበረበት መመለስ revisions አስተዳደር *.
• የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA / StopRansomware.gov): የክላውድ ማከማቻ ማመሳሰል ማግለል እና የድህረ-ራንሰምዌር ስሪት ወደ ኋላ መመለስ ምርጥ ልምዶች።