Ransomware nebo náhodné hromadné smazání na Disku Google, OneDrive nebo Dropbox Synchronizace poškozených souborů do všech zařízení (30denní historie verzí a převíjení Vaultu)¶

Sledování ikony synchronizace na hlavním panelu Windows nebo na liště nabídek macOS se rychle otáčí, protože uvnitř jsou tisíce obchodních dokumentů, daňových záznamů, rodinných fotografií a souborů se zdrojovým kódem. Google Drive for Desktop, Microsoft OneDrive, Dropboxnebo iCloud Drive jsou buď šifrovány ransomwarem (.locked, .bianlian, .akira, .play, .lockbit) nebo vymazány chybnou konfigurací rsync --delete, náhodné přetažení složky nebo nečestný skript je katastrofa s vysokou rychlostí dat. Protože klienti cloudové synchronizace desktopů jsou navrženi pro obousměrnou replikaci v reálném čase (inotify na Linuxu, FSEvents na macOS a ReadDirectoryChangesW / Cloud Filter API v systému Windows), binární nebo náhodný ransomware Shift + Delete na jednom infikovaném notebooku se okamžitě přenese na cloudový server a během několika sekund se přesune dolů do každého dalšího počítače, notebooku a sdílené týmové složky připojené k tomuto účtu.

Cloudové synchronizační motory však ne nepřepisují nezpracovaný disk: v zákulisí Microsoft OneDrive, Dropbox, Google Drivea Box udržovat neměnné úložiště objektů na straně serveru pomocí 30denní až 180denní historie verzí k určitému bodu v čase, Koše v druhé fázi a nástroje pro vrácení celého účtu (OneDrive Restore Your OneDrive a Dropbox Rewind). Pokud infikovaný počítač okamžitě odpojíte od sítě, pozastavíte synchronizaci na sekundárních počítačích, abyste získali offline místní mezipaměť, a vyhnete se fatální pasti opětovného nahrávání zašifrovaných souborů nad kvótu historie verzí, můžete celý svůj cloudový disk vrátit přesně na minutu před zahájením šifrování nebo mazání, aniž byste zaplatili cent jako výkupné. Informace o omezení místního počítačového malwaru a vyřezávání souborového systému naleznete v našich příručkách na reakce na ransomware a malware, náhodné smazání souboru a obnovení naformátovaného diskua zálohování počítače: strategie 3-2-1 a obnova po havárii. Pokud útok ransomwaru zasáhne nemocnici, kliniku nebo síť nouzového dispečinku, okamžitě aktivujte offline postupy klinického odstávky a zavolejte na místní tísňové číslo (911 ve Spojených státech a Kanadě, 112 po celé Evropské unii, 999 ve Spojeném království) nebo se podívejte do našeho adresáře tísňová čísla.

Udělejte to teď¶

1. Odpojte ethernetový kabel a OKAMŽITĚ vypněte Wi-Fi na zdrojovém počítači (před ukončením aplikací nebo kliknutím na cokoliv):
2. Proč přerušení sítě ušetří váš cloudový trezor: Každou sekundu zůstává infikovaný nebo mazaný počítač online, klient synchronizace plochy (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) nahraje do cloudového API dalších 50 až 200 operací se zašifrovanými nebo odstraněnými soubory za sekundu. Přerušení Wi-Fi a Ethernetu zmrazí frontu odesílání do cloudu ve svých stopách.
3. Přejděte ke KAŽDÉMU DALŠÍMU notebooku, stolnímu počítači, tabletu a telefonu připojenému ke stejnému cloudovému účtu a PŘED probuzením obrazovky VYPNĚTE jejich Wi-Fi / Ethernet:
4. Váš sekundární offline notebook je nedotčená časová kapsle: Pokud váš domácí stolní počítač nebo sekundární MacBook od včerejška spí v tašce, jeho místní OneDrive, Dropboxnebo Google Drive (Mirror files / Always keep on this device) složka stále obsahuje 100 procent nezašifrované, nedotčené kopie vašich souborů.
5. Pokud tento sekundární notebook probudíte, když je Wi-Fi zapnutá, démon synchronizace cloudu se okamžitě připojí, stáhne šifrované texty hromadného mazání nebo ransomwaru ze serveru a zničí tuto původní místní kopii za méně než 60 sekund. Před probuzením jakéhokoli sekundárního počítače vypněte domácí Wi-Fi router (odpojte jeho napájecí kabel) a poté zkopírujte místní složky na externí USB disk, když jste offline.
6. Pokud je příčinou Ransomware, vytáhněte napájecí kabel (nebo násilně podržte tlačítko Napájení po dobu 10 sekund) na infikovaném počítači; pokud je příčinou náhodné smazání na SSD, ponechte jej izolovaný a odpojte/zastavte synchronizačního démona:
7. Ransomware: Vytažením energie se zastaví šifrovací vlákna (AES / ChaCha20 pracovníci) před zašifrováním zbývajících nezašifrovaných složek na vašem místním disku a uchovává nestálé klíče RAM, pokud je potřeba forenzní analýza paměti.
8. Náhodné smazání: Zabijte OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe ve Správci úloh (Ctrl + Shift + Esc) nebo Activity Monitor okamžitě, aby se místní klient zastavil ve frontě DELETE volání API.
9. NEODSTRAŇUJTE ručně soubory zašifrované ransomwarem (.locked) ve webovém rozhraní cloudu, pokud malware přejmenoval přípony souborů:
10. Pochopte, jak ransomware interaguje s cloudovým úložištěm:
    • Případ A: Přepsání na místě (stejný název souboru): Šifrovaný ransomware Tax_2025.xlsx a uložil zašifrovaný náklad pod přesně stejným názvem Tax_2025.xlsx. Zde cloudová služba zachází se zašifrovaným souborem jako s verzí 2, zatímco váš čistý původní soubor je bezpečně umístěn pod verzí 1 v Version History.
    • Případ B: Přejmenovat + smazat originál (Tax_2025.xlsx.lockbit): Většina moderních ransomwarů čte Tax_2025.xlsx, zapíše nový soubor s názvem Tax_2025.xlsx.lockbita smaže originál Tax_2025.xlsx. Tady je váš čistý originál Tax_2025.xlsx sedí v Cloudovém koši / Koši (a včasné vrácení účtu).
11. Přihlaste se do cloudového webového portálu (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) z ČISTÉHO, NEINFIKOVANÉHO zařízení (jako je chytrý telefon s mobilními daty nebo izolovaný počítač):
12. Z počítače infikovaného ransomwarem se nikdy nepřihlašujte zpět ke svému cloudovému účtu a okamžitě zrušte relaci OAuth zařízení infikovaného počítače na stránce Zabezpečení účtu Google, Microsoft nebo Dropbox, aby infikovaný počítač nemohl obnovit synchronizaci, pokud jej někdo znovu zapne.
13. Použijte vrácení účtu v určitém okamžiku (Restore your OneDrive nebo Dropbox Rewind) místo obnovení 50 000 souborů po jednom:
14. Microsoft OneDrive i Dropbox obsahují automatický stroj času pro celý účet, který vrací každou složku, verzi souboru a smazanou položku přes celý disk zpět na konkrétní časové razítko (1 hour ago, Yesterday at 11:00 PM, nebo až 30 to 180 days ago) v jediné operaci na straně serveru.

Rozhodovací strom: omezení havárie synchronizace s cloudem a obnova v určitém okamžiku¶

Spusťte tento nouzový pracovní postup, abyste zastavili šíření synchronizace mezi zařízeními a obnovili svůj čistý cloudový stav:

flowchart TD
    Start["Šifrování ransomwaru NEBO náhodné hromadné smazání synchronizace napříč cloudovým diskem"] --> CutNet["KROK 1: Odpojte Ethernet a okamžitě vypněte Wi-Fi na zdrojovém počítači (nebo odpojte napájecí kabel Wi-Fi routeru)"]

    CutNet --> SaveSecondaries["KROK 2: Udržujte všechny sekundární notebooky/počítače offline (režim Letadlo) -> Zkopírujte jejich místní složky mezipaměti „OneDrive / Dropbox / Disk Google“ na externí jednotku USB"]

    SaveSecondaries --> RevokeSession["KROK 3: Z čistého telefonu/prohlížeče otevřete Zabezpečení účtu (Google / Microsoft / Dropbox) -> Zrušit / Odpojit relaci synchronizace plochy infikovaného počítače"]

    RevokeSession --> WhichCloud{"Která platforma cloudového úložiště byla zasažena?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (osobní nebo Microsoft 365)"| OneDriveRestore["Použijte „Nastavení -> Možnosti -> Obnovit OneDrive“ (Vrátí zpět všechny úpravy, přejmenování a smazání v celém účtu až za 30 dní) + Kontrola koše 1. a 2. fáze"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business nebo Basic)"| DropboxRestore["Použijte „Dropbox Rewind“ v kořenové složce (Přetočí celý účet na přesnou minutu před útokem) NEBO použijte „Smazané soubory“ + „Protokol událostí“ (30 až 180 dní)"]

    WhichCloud -->|"Disk Google (osobní Gmail nebo Google Workspace)"| GDriveRestore["1. Seřaďte 'Koš' podle 'Datum vyřazení do koše' na Hromadné obnovení smazaných originálů. 2. Pro přepsané soubory: Klikněte pravým tlačítkem myši -> 'Informace o souboru -> Spravovat verze' NEBO Spusťte skript Google Drive API v3 hromadného vrácení revize"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Přihlaste se na 'iCloud.com/recovery' -> Klikněte na 'Obnovit soubory' (obnoví soubory smazané za posledních 30 dní, i když byly vyprázdněny z nedávno smazaných)"]

Fáze 1: Jak cloudové synchronizační motory zpracovávají ransomware vs. hromadné mazání (kde vaše čisté soubory skutečně žijí)¶

Než v panice kliknete na tlačítka pro obnovení, zkontrolujte, jak byly vaše soubory změněny na cloudovém webovém portálu (drive.google.com, onedrive.live.comnebo dropbox.com). Každý incident synchronizace cloudu spadá do jednoho ze tří technických vzorů:

Fáze 2: Vrácení zpět do cloudu pro jednotlivé platformy a hromadné obnovení verzí¶

Postupujte přesně podle postupu obnovy vašeho poskytovatele cloudu z čistého, neinfikovaného prohlížeče.

1. Microsoft OneDrive a SharePoint Online (Restore Your OneDrive a 2stupňový odpadkový koš)¶

Microsoft vytvořil OneDrive speciálně tak, aby přežil šifrování ransomware a hromadné mazání synchronizací:

1. Metoda A: Vrácení celého účtu k určitému bodu v čase (Restore your OneDrive):
2. K dispozici na Microsoft 365 Personal, Family, Business a Enterprise (SharePoint Online knihovny dokumentů):
3. Přihlaste se onedrive.live.com (nebo webový portál Microsoft 365 OneDrive) na čistém počítači.
4. Klikněte na ikonu Nastavení ozubeného kola (v pravém horním rohu) -> vyberte Options -> klikni Restore your OneDrive v levém navigačním podokně (na týmových webech SharePoint klikněte na Settings Gear -> Restore this library).
5. Méně než Select a date, vyber Yesterday (nebo Custom date and time).
6. Podívejte se na Sloupcový diagram histogramu aktivity: na časové ose uvidíte masivní nárůst označující přesnou minutu, kdy začalo šifrování ransomwaru nebo hromadné mazání.
7. Přetáhněte posuvník časové osy nalevo od tohoto hrotu (takže každé přejmenování, přepsání a smazání škodlivého souboru vytvořené po této minutě bude zkontrolováno, zda nelze vrátit zpět).
8. Klikněte na Restore. Servery společnosti Microsoft automaticky vrátí zpět každou úpravu souboru a odstraní nově vytvořený ransomware .locked soubory a obnovit všechny odstraněné původní soubory zpět do jejich přesné struktury složek z doby před incidentem.
9. Metoda B: Skrytý „koš druhé fáze“ (když byl vyprázdněn normální koš):
10. Co když se útočník (nebo automatizovaný skript) přihlásí do vašeho webového rozhraní OneDrive/SharePoint a klikne Empty recycle bin?
11. Na OneDrivu pro firmy / SharePoint Online (a na účtech Microsoft 365) vyprázdněním primárního koše NEVYMAŽE vaše soubory. Místo toho je přesune do skrytého Koše druhé fáze (Site Collection Recycle Bin), kde zůstanou chráněny až celkem 93 dní:
    1. Otevřít Recycle bin na levém postranním panelu OneDrive.
    2. Přejděte úplně na konec stránky a klikněte na malý odkaz s textem: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Vyberte všechny soubory a klikněte na Restore.

2. Dropbox (Dropbox Rewind, Events Vrátit zpět a Deleted Files)¶

1. Metoda A: Použití Dropbox Rewind vrátit zpět celé složky nebo celý účet:
2. K dispozici u plánů Dropbox Plus, Family, Professional a Business (30 days do 180 days zpětný pohled):
3. Přihlaste se dropbox.com v čistém prohlížeči.
4. Chcete-li přetočit celý svůj Dropbox účet najednou, umístěte ukazatel myši na All files záhlaví (nebo klikněte na ... (Další akce) v pravém panelu akcí, když není vybrána žádná konkrétní složka) a klikněte na Rewind this folder (nebo Rewind Dropbox).
5. Klikněte na Get started -> podívejte se na graf aktivity den po dni a najděte špičku, kdy došlo k ransomwaru nebo smazání -> kliknutím na daný den přiblížíte časovou osu hodinu po hodině / minutu po minutě.
6. Umístěte modrou svislou čáru těsně před začátkem špatné události, klikněte Continue a klikněte na Rewind.
7. Dropbox vrátí všechny přepsané soubory, vyčistí nově přidané poznámky o ransomwaru a obnoví všechny smazané složky na svém místě.
8. Metoda B: Co když jste na Free Dropbox Basic účet (kde Dropbox Rewind je uzamčen)?
9. Důležité: I na bezplatné Dropbox Basic (2 GB) účet, Dropbox si stále zachovává celých 30 dní Version History a 30denní Deleted Files obnovení pro každý jednotlivý soubor na jejich serverech.
10. Možnost 1 (bezplatná ruční obnova): Klikněte na Deleted files v levém postranním panelu dropbox.com filtrovat podle data a hromadně obnovovat smazané originály; nebo klikněte na ... -> Activity -> Version history na jakýkoli přepsaný soubor pro obnovení předchozí čisté revize.
11. Možnost 2 (okamžitě Dropbox Plus Upgrade Unlock): Protože Dropbox zaznamenává základní protokol událostí na všech účtech bez ohledu na úroveň, upgrade a Dropbox Basic na účet Dropbox Plus ($11.99 po dobu 1 měsíce) po incidentu odemkne Dropbox Rewind Uživatelské rozhraní za posledních 30 dnů již zaznamenaných souborů událostí.

3. Disk Google a Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recoverya hromadné vrácení API)¶

Na rozdíl od OneDrive a Dropbox nemá Disk Google v uživatelském rozhraní pro spotřebitele jediné tlačítko „Přetočit celý disk“ na jedno kliknutí, takže musíte použít správnou metodu obnovení v závislosti na tom, zda byly soubory smazány nebo přepsány na místě:

1. Obnova smazaných originálů z Disku Google Trash (Pro přejmenování+odstranění ransomwaru nebo hromadné smazání):
2. Otevřít drive.google.com/drive/trash v prohlížeči pro stolní počítače.
3. Klikněte na Trashed date záhlaví sloupce pro řazení naposledy smazaných souborů nahoru.
4. Klikněte na první čistý soubor odstraněný ransomware/nehodou, přejděte dolů a podržte Shift + klikněte na poslední soubor v dávce, klikněte pravým tlačítkem a vyberte Restore (Ctrl + Z nebo ikonu Obnovit hodiny). Každý soubor se vrátí přímo do své původní vnořené nadřazené složky.
5. Co když Disk Google Trash byl již vyprázdněn? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Business, Enterprise, Education, Nonprofits): I poté, co uživatel klikne Empty trash -> Delete forever, servery Google uchovávají vyčištěné soubory dalších 25 dní. Přihlaste se admin.google.com jako superadministrátor -> přejděte na Directory -> Users -> klikněte na dotčeného uživatele -> přejděte dolů na More options (nebo klikněte na levý panel pod přehledem uživatele) -> klikněte na Restore data -> vyberte Období (až 25 dní zpět), vyberte Drive jako aplikaci a klikněte na Restore.
7. Osobní účty Gmail / Google One: Pokud byl váš osobní koš Disku Google vyprázdněn během posledních 25 dnů, ne nezapisujte na disk nová data; ihned otevřeno support.google.com/drive/gethelp (nebo chat podpory Google One) a požádejte o Obnovu smazaných souborů na administrativním disku. Nástroje podpory společnosti Google mohou u spotřebitelských účtů spustit přesně stejnou 25denní obnovu back-endu po koši.
8. Hromadné obnovení přepsaných souborů pomocí Manage Versions nebo Google Drive API (rclone / Python):
9. Pro Dokumenty, Tabulky a Prezentace Google: Otevřete soubor -> klikněte na File -> Version history -> See version history (Ctrl + Alt + Shift + H) a obnovit včerejší časové razítko.
10. Pro binární soubory (PDF, DOCX, XLSX, JPG, ZIP) přepsáno na místě: Klikněte pravým tlačítkem na soubor na Disku Google -> File information -> Manage versions, kde Google uchovává starší verze po dobu 30 dní (nebo 100 verzí).
11. Pokud byly na místě přepsány tisíce binárních souborů: Neklikejte Manage versions 10 000krát ručně. Použijte rclone nebo Google Apps Script / Drive API v3 revisions.list + revisions.delete skript:
    • V Google Drive API v3, když je existující soubor přepsán špatnou novou verzí (Revision N), volání Drive.Revisions.remove(fileId, latestRevisionId) odstraní pouze škodlivou nejvyšší revizi vytvořenou dnes, automaticky propaguje včerejší čistou revizi N - 1 zpět na aktivní aktuální soubor ve všech složkách:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Jablko iCloud Drive (iCloud.com/recovery 30denní obnova dat):
13. I když byly soubory smazány z iCloud Drive a vymazány z Recently Deleted složky na vašem Macu nebo iPhonu, přihlaste se icloud.com/recovery ve webovém prohlížeči:
14. Klikněte na Restore Files -> zkontrolovat Select All (nebo filtrujte podle data smazání) a klikněte na Restore. Backendový server společnosti Apple udržuje samostatný 30denní trezor pro obnovení, který obnovuje smazané dokumenty na iCloud Drive, složky Desktop/Documents, záložky, kontakty a kalendáře.

Fáze 3: Sklízení místních offline mezipamětí ze sekundárních zařízení a Google DriveFS / Windows Shadow Copies¶

Před opětovným připojením jakéhokoli počítače k internetu zkontrolujte, zda vaše místní pevné disky stále obsahují nepoškozené kopie vašich souborů:

Fáze 4: Bezpečný protokol opětovného připojení (Jak uvést vyčištěné počítače zpět online bez opětovného poškození cloudu)¶

K jedné z nejčastějších chyb při obnově v cloudu dochází poté, co úspěšně obnovíte své soubory ve webovém rozhraní cloudu: uživatel znovu zapne svůj notebook, probudí se místní synchronizační klient, uvidí 20 000 .locked soubory ransomwaru (nebo prázdné složky) uložené na místním pevném disku a synchronizuje poškození přímo zpět na čerstvě obnovený cloudový disk.

Postupujte podle tohoto přísného kontrolního seznamu pro opětovné připojení: 1. Na počítači, který incident způsobil (Ransomware nebo Accidental Script): - Pokud zasáhne Ransomware: Nikdy znovu nepřipojujte tuto instalaci operačního systému ke svému cloudovému účtu. Po vytvoření obrazu disku pro forenzní analýzu nebo záchraně jakýchkoli nezálohovaných souborů pouze pro místní jednotku SSD zcela vymažte (Secure Erase / odstranit všechny oddíly) a čistou instalaci systému Windows nebo macOS ze známého dobrého instalačního programu USB postaveného na samostatném počítači. - Změňte svá hesla k účtům Google, Microsoft, Dropbox a Apple a zkontrolujte Account Security -> Devices a Third-Party App Permissions pro ověření, že nezůstávají aktivní žádné soubory cookie relace infostealer. 2. Na sekundárních počítačích před opětovným zapnutím Wi-Fi: - Pokud jste již cloudovou jednotku obnovili do čistého stavu pomocí Restore your OneDrive nebo Dropbox Rewind: 1. Spusťte sekundární počítač se stále vypnutým Wi-Fi. 2. Zakázat OneDrive / Dropbox / Google Drive v Startup Apps (Task Manager -> Startup apps), takže démon synchronizace se nemůže spustit automaticky. 3. Přejmenujte místní C:\Users\<Name>\OneDrive (nebo Dropbox) do složky OneDrive_OLD_LOCAL_BACKUP. 4. Znovu zapněte Wi-Fi, spusťte aplikaci pro synchronizaci s cloudem, nechte ji odpojit a znovu propojit a umožnit jí stáhnout čerstvě obnovený stav čistého cloudu do zcela nové složky.

3. Obnovení systému Windows Volume Shadow Copies (Previous Versions) a macOS APFS Místní snímky na zdrojovém počítači¶

Co když složka, která byla zašifrována nebo odstraněna, byla vyloučena z cloudové synchronizace (např. Desktop složku nebo soubor větší než limit synchronizace), nebo cloudový synchronizační klient nedokončil nahrávání úprav z minulého týdne před selháním? 1. V systému Windows 10/11 (ShadowExplorer & vssadmin): - Zatímco mnoho rodin ransomwaru se pokouší spustit vssadmin.exe delete shadows /all /quiet, Řízení uživatelských účtů (UAC), Detekce a odezva koncového bodu (EDR), nebo provádění bez oprávnění správce často blokuje vymazání stínové kopie. - Spusťte příkazový řádek jako správce na izolovaném počítači a zadejte:

vssadmin list shadows

Často kladené otázky¶

Má placení výkupného za dešifrování ransomwarového gangu smysl, pokud jsou mé soubory synchronizovány s OneDrive, Dropbox nebo Disk Google?¶

Téměř nikdy. Na rozdíl od samostatného nezálohovaného místního pevného disku, služby cloudového úložiště (OneDrive, Dropbox, Disk Google, Boxa iCloud Drive) ukládat soubory na backendech pro ukládání neměnných objektů, kde každá úprava vytvoří novou verzi objektu a každé smazání přesune objekt do 30denního (nebo 93 až 180denního) koše. Zda ransomware přepsal vaše soubory na místě nebo vytvořil nové .zamčeno soubory a smazané originály, 100 procent vašich nešifrovaných původních souborů stále leží na serverech poskytovatele cloudu v historii verzí nebo v koši. Použití Obnovte svůj OneDrive, Dropbox Rewind, nebo Google Drive Trash and Revision recovery obnoví vaše přesné soubory před útokem zdarma s nulovým rizikem poškozených dešifrovačů ransomwaru.

Proč se ransomwaru na mém počítači s Windows podařilo zašifrovat můj Disk Google nebo OneDrive? Nechrání cloud před malwarem?¶

Aby cloudové soubory fungovaly s programy pro stolní počítače, jako jsou Microsoft Word, Excel, Photoshop a AutoCAD, použijte klienty pro synchronizaci s počítačem (Disk Google pro počítače, OneDrive.exe, Dropbox.exe) připojte své cloudové úložiště jako a místní složka nebo písmeno virtuální jednotky (G:\ nebo C:\Users\Jméno\OneDrive) pod vašimi uživatelskými oprávněními Windows. Když se ransomware spustí pod vaším uživatelským účtem Windows, má přesně stejná oprávnění k úpravě souborů jako vy: prochází každé připojené písmeno jednotky (C:\, D:\, G:\) a uživatelskou složku, číst každý soubor, zašifrovat jej a uložit. Sudé soubory nastaveny na "Pouze online / Streamovat soubory" (Soubory na vyžádání) se automaticky stahují ("hydratují") za běhu systémem Windows, kdykoli proces ransomwaru otevře popisovač souboru, aby jej mohl přečíst. Okamžité odpojení sítě je proto kritické: přeruší to stahování online cloudových souborů pouze na vyžádání, než si je ransomware může přečíst.

Co když jsem omylem smazal obrovskou sdílenou složku na Disku Google nebo Dropboxu a ostatní členové týmu vlastnili některé soubory v ní?¶

In Dropbox, může použít každý člen s oprávněním k úpravám Smazané soubory nebo Dropbox Rewind na sdílené složce, abyste obnovili celou hierarchii složek pro celý tým. In Disk Google, architektura vlastnictví je jedinečná: když odstraníte podsložku ve sdílené složce někoho jiného (kde oni jste vlastník a vy jste editor), odstranění souboru ze sdílené složky sirotci místo toho, aby ho vlastníka vyhodil do koše, nebo přesune pouze soubory vy vlastní do vaše Koš (drive.google.com/drive/trash), zatímco soubory vlastněné vaším kolegou přecházejí do jejich Koš (nebo osiří na jejich kořenovém disku, který lze prohledávat přes je:neorganizovaný vlastník:já ve vyhledávací liště Disku Google).

Může ransomware smazat moji historii cloudových verzí nebo automaticky vyprázdnit můj koš OneDrive / Disku Google?¶

Standardní binární soubory ransomwaru souborového systému (LockBit, Akira, Černá kočka, hrát, Phobos) fungují čistě přes místní API souborového systému Windows (CreateFileW, WriteFile, SmazatSouborW) a nemůže komunikovat pouze s webem Historie verzí, Odpadkový koš druhé fázenebo Sejf pro administrátory Google Workspace. Pokud by však útočník nasadil také an infozrádce (Lumma, RedLine) nebo měl interaktivní vzdálenou plochu (PRV / AnyDesk) přístup k vašemu otevřenému webovému prohlížeči, mohou váš prohlížeč otevřít ručně a kliknout Vyprázdnit koš. I kdyby tomu tak bylo, pamatujte na dvě základní pojistky: (1) Zapnuto OneDrive / SharePoint, prázdné položky jdou do Odpadkový koš druhé fáze po dobu až 93 dnů; a (2) Zapnuto Disk Google / Google Workspace, vyprázdněné položky koše lze obnovit administrátorem Workspace nebo podporou Google One 25 dní po trvalém smazání.

Související průvodci¶

• Ransomware a malware: okamžitá izolace a obnova
• Náhodné smazání souboru, naformátování disku a obnovení fotografií
• Obnova poškozených souborů Word, Excel, PDF nebo databáze a neuložených dokumentů
• Počítačové zálohy: strategie 3-2-1 a zotavení po havárii
• Únos cookies relace, malware infostealer a odvolání hesla
• Tísňová čísla podle zemí

Zdroje a oficiální pokyny¶

• Oficiální podpora společnosti Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Obnovte svůj OneDrive (30denní histogram návratů k určitému bodu v čase, výstrahy detekce ransomwaru a první/druhá fáze obnovy koše SharePoint).
• Oficiální centrum nápovědy Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Použití Dropbox Rewind k vrácení ransomwaru nebo hromadného mazání, 30 až 180denní historie verzí a .dropbox.cache Inscenace.
• Nápověda pro administrátory Google Workspace a oficiální dokumentace Disku Google (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Obnovení trvale smazaných dat z Disku Google do 25 dnů prostřednictvím administrátorské konzole a Drive API v3 revisions Management.
• Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA / StopRansomware.gov): Osvědčené postupy pro izolaci synchronizace cloudového úložiště a vrácení verze po ransomwaru.