Ransomware eller utilsigtet massesletning på Google Drive, OneDrive eller Dropbox Synkronisering af beskadigede filer til alle enheder (30-dages versionshistorik og Vault Rewind)¶

At se synkroniseringsikonet på din Windows-proceslinje eller macOS-menulinje snurre hurtigt, mens tusindvis af forretningsdokumenter, skatteregistreringer, familiebilleder og kildekodefiler indefra Google Drive for Desktop, Microsoft OneDrive, Dropbox, eller iCloud Drive er enten krypteret med ransomware (.locked, .bianlian, .akira, .play, .lockbit) eller slettet af en forkert konfigureret rsync --delete, utilsigtet mappe-træk-og-slip eller useriøse script er en datakatastrofe med høj hastighed. Fordi cloud desktop synkroniseringsklienter er udviklet til tovejsreplikering i realtid (inotify på Linux, FSEvents på macOS og ReadDirectoryChangesW / Cloud Filter API på Windows), en ransomware binær eller utilsigtet Shift + Delete på en enkelt inficeret bærbar spredes øjeblikkeligt op til skyserveren og skubbes ned til hver anden stationær, bærbar computer og delt teammappe, der er forbundet til den pågældende konto inden for få sekunder.

Cloud-synkroniseringsmotorer er dog ikke rå disk overskriver: bag kulisserne, Microsoft OneDrive, Dropbox, Google Drive, og Box vedligehold uforanderlig server-side objektlagring med 30-dages til 180-dages point-in-time versionshistorier, Second-Stage Recycle Bins og hel-konto rollback-værktøjer (OneDrive Restore Your OneDrive og Dropbox Rewind). Så længe du øjeblikkeligt skiller den inficerede computer fra netværket, pauser synkroniseringen på sekundære maskiner for at høste offline lokale caches og undgår den fatale fælde at genuploade krypterede filer over din versionshistorikkvote, kan du rulle hele dit clouddrev tilbage til det nøjagtige minut, før krypteringen eller sletningen begyndte uden at betale en øre i løsesum. For lokal maskine-malware-indeslutning og filsystemudskæring, se vores vejledninger om ransomware og malware svar, utilsigtet sletning af filer og gendannelse af formateret drev, og computersikkerhedskopiering: 3-2-1 strategi og gendannelse efter katastrofer. Hvis et ransomware-angreb rammer et hospital, en klinik eller et nødudsendelsesnetværk, skal du straks aktivere offline kliniske nedetidsprocedurer og ringe til dit lokale alarmnummer (911 i USA og Canada, 112 i hele EU, 999 i Det Forenede Kongerige) eller tjek vores oversigt over alarmnumre.

Gør dette nu¶

1. Træk Ethernet-kablet ud, og sluk for Wi-Fi på kildecomputeren STRAKS (før du lukker apps eller klikker på noget):
2. Hvorfor afbrydelse af netværket gemmer din skyboks: Hvert sekund den inficerede eller slettede computer forbliver online, vil desktop-synkroniseringsklienten (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) uploader yderligere 50 til 200 krypterede eller slettede filhandlinger pr. sekund til cloud API. Skæring af Wi-Fi og Ethernet fryser cloud-uploadkøen i sine spor.
3. Gå til HVER ANDEN bærbare, stationære, tablet og telefon, der er knyttet til den samme cloud-konto, og SLUK deres Wi-Fi/Ethernet, FØR de vækker deres skærm:
4. Din sekundære offline bærbare computer er en uberørt tidskapsel: Hvis din stationære hjemmecomputer eller sekundære MacBook har sovet i din taske siden i går, er den lokale OneDrive, Dropbox, eller Google Drive (Mirror files / Always keep on this device) mappen indeholder stadig 100 procent ukrypterede, uberørte kopier af dine filer.
5. Hvis du vækker den sekundære bærbare computer, mens Wi-Fi er tændt, forbinder skysynkroniseringsdæmonen øjeblikkeligt, downloader massesletningen eller ransomware-chifferteksterne fra serveren og ødelægger den uberørte lokale kopi på under 60 sekunder. Sluk for din hjemme-Wi-Fi-router (træk dens netledning ud), før du vækker en sekundær computer, og kopier derefter de lokale mapper til et eksternt USB-drev, mens du er offline.
6. Hvis årsagen er Ransomware, skal du trække i strømledningen (eller tvinge Power-knappen nede i 10 sekunder) på den inficerede pc; hvis årsagen er utilsigtet sletning på en SSD, lad den være isoleret og afmonter/stop synkroniseringsdæmonen:
7. Ransomware: Trækkraft stopper krypteringstrådene (AES / ChaCha20 arbejdere) fra at kryptere de resterende ukrypterede mapper på dit lokale drev og bevarer flygtige RAM-nøgler, hvis der er behov for retsmedicinsk hukommelsesanalyse.
8. Utilsigtet sletning: Dræb OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe i Task Manager (Ctrl + Shift + Esc) eller Activity Monitor med det samme, så den lokale klient holder op med at stå i kø DELETE API-kald.
9. Slet IKKE de ransomware-krypterede filer manuelt (.locked) i cloud-webgrænsefladen, hvis malwaren omdøbte filtypenavnene:
10. Forstå, hvordan ransomware interagerer med cloud storage:
    • Case A: Overskrivning på stedet (samme filnavn): Ransomwaren krypteret Tax_2025.xlsx og gemte den krypterede nyttelast under nøjagtig samme navn Tax_2025.xlsx. Her behandler skytjenesten den krypterede fil som Version 2, mens din rene originale fil sidder sikkert nedenunder som Version 1 i Version History.
    • Sag B: Omdøb + Slet original (Tax_2025.xlsx.lockbit): De fleste moderne ransomware læser Tax_2025.xlsx, skriver en ny fil med navnet Tax_2025.xlsx.lockbit, og sletter originalen Tax_2025.xlsx. Her, din rene original Tax_2025.xlsx sidder inde i Cloud Trash / Papirkurv (og tidspunkt for tilbagerulning af konto).
11. Log ind på cloud-webportalen (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) fra en REN, UINFECTERT enhed (såsom en smartphone på mobildata eller en isoleret computer):
12. Log aldrig tilbage på din cloud-konto fra den ransomware-inficerede computer, og tilbagekald straks den inficerede computers OAuth-enhedssession under din Google-, Microsoft- eller Dropbox-kontosikkerhedsside, så den inficerede pc ikke kan genoptage synkroniseringen, hvis nogen tænder den igen.
13. Brug Point-in-Time kontotilbageførsel (Restore your OneDrive eller Dropbox Rewind) i stedet for at gendanne 50.000 filer én efter én:
14. Både Microsoft OneDrive og Dropbox inkluderer en automatiseret tidsmaskine for hele kontoen, der ruller hver mappe, filversion og slettede element hen over hele dit drev tilbage til et bestemt tidsstempel (1 hour ago, Yesterday at 11:00 PM, eller op til 30 to 180 days ago) i en enkelt server-side operation.

Beslutningstræ: cloud sync-katastrofeindeslutning og punkt-i-tidsgendannelse¶

Udfør denne nødarbejdsgang for at stoppe synkronisering på tværs af enheder og genoprette din rene skytilstand:

flowchart TD
    Start["Ransomware-kryptering ELLER utilsigtet massesletning synkronisering på tværs af skydrev"] --> CutNet["TRIN 1: Afbryd Ethernet og sluk Wi-Fi på kildecomputeren med det samme (eller tag Wi-Fi-routerens netledning ud)"]

    CutNet --> SaveSecondaries["TRIN 2: Hold alle sekundære bærbare computere/pc'er offline (flytilstand) -> Kopier deres lokale 'OneDrive / Dropbox / Google Drive'-cachemapper til et eksternt USB-drev"]

    SaveSecondaries --> RevokeSession["TRIN 3: Fra en ren telefon/browser skal du åbne kontosikkerhed (Google/Microsoft/Dropbox) -> Tilbagekald/fjern linket til den inficerede pc's skrivebordssynkroniseringssession"]

    RevokeSession --> WhichCloud{"Hvilken Cloud Storage-platform blev ramt?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Personlig eller Microsoft 365)"| OneDriveRestore["Brug 'Indstillinger -> Indstillinger -> Gendan dit OneDrive' (ruller alle redigeringer, omdøbninger og sletninger tilbage på hele kontoen i op til 30 dage) + Tjek papirkurven i 1. og 2. fase"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business eller Basic)"| DropboxRestore["Brug 'Dropbox Rewind' på rodmappen (spoler hele kontoen tilbage til nøjagtigt minut før angreb) ELLER brug 'Slettede filer' + 'Begivenheder'-log (30 til 180 dage)"]

    WhichCloud -->|"Google Drev (Personlig Gmail eller Google Workspace)"| GDriveRestore["1. Sorter 'Trash' efter 'Trashed date' for at massegendan slettede originaler. 2. For overskrevne filer: Højreklik -> 'Filoplysninger -> Administrer versioner' ELLER Kør Google Drive API v3 Bulk Revision Rollback Script"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Log ind på 'iCloud.com/recovery' -> Klik på 'Gendan filer' (Genoppretter filer slettet inden for de sidste 30 dage, selvom de er tømt fra for nylig slettede)"]

Fase 1: Sådan behandler cloud-synkroniseringsmotorer ransomware vs. massesletning (hvor dine rene filer faktisk bor)¶

Før du i panik klikker på gendannelsesknapper, skal du undersøge hvordan dine filer blev ændret på cloud-webportalen (drive.google.com, onedrive.live.com, eller dropbox.com). Hver cloud-synkroniseringshændelse falder ind under et af tre tekniske mønstre:

Fase 2: Platform-for-platform cloud rollback og masseversionsgendannelse¶

Følg den nøjagtige gendannelsesprocedure for din cloududbyder fra en ren, uinficeret browser.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & 2-trins papirkurv)¶

Microsoft udviklede OneDrive specifikt til at overleve ransomware-kryptering og massesynkroniseringssletninger:

1. Metode A: Tilbageførsel af hele konto-tidspunkt (Restore your OneDrive):
2. Tilgængelig på Microsoft 365 Personal, Family, Business og Enterprise (SharePoint Online dokumentbiblioteker):
3. Log ind onedrive.live.com (eller din Microsoft 365 OneDrive-webportal) på en ren computer.
4. Klik på Indstillinger Gear-ikonet (øverst til højre) -> vælg Options -> klik Restore your OneDrive i venstre navigationsrude (på SharePoint-teamwebsteder skal du klikke på Settings Gear -> Restore this library).
5. Under Select a date, vælg Yesterday (eller Custom date and time).
6. Se på Søjlediagrammet for aktivitetshistogram: du vil se en massiv stigning på tidslinjen, der markerer det nøjagtige minut, hvor ransomware-kryptering eller massesletning begyndte.
7. Træk skyderen til tidslinje til venstre for denne spids (så enhver ondsindet fil omdøbe, overskrive og slette, der oprettes efter det minut, er markeret for fortryd).
8. Klik Restore. Microsofts servere vil automatisk fortryde hver filændring, slette den nyoprettede ransomware .locked filer, og gendan alle slettede originalfiler tilbage til deres nøjagtige mappestruktur fra før hændelsen.
9. Metode B: Den skjulte "papirkurv i anden fase" (når den normale papirkurv blev tømt):
10. Hvad hvis en hacker (eller et automatiseret script) loggede ind på din OneDrive/SharePoint-webgrænseflade og klikkede på Empty recycle bin?
11. På OneDrive for Business / SharePoint Online (og Microsoft 365-konti) sletter tømning af den primære papirkurv IKKE dine filer. I stedet flytter den dem til en skjult Sunde Stage Papirkurv (Site Collection Recycle Bin) hvor de forbliver beskyttet i op til 93 dage i alt:
    1. Åben Recycle bin i venstre sidebjælke i OneDrive.
    2. Rul helt til bunden af siden og klik på det lille link, der læser: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Vælg alle filer og klik på Restore.

2. Dropbox (Dropbox Rewind, Events Rollback, og Deleted Files)¶

1. Metode A: Brug Dropbox Rewind for at rulle hele mapper eller hele din konto tilbage:
2. Tilgængelig på Dropbox Plus-, Family-, Professional- og Business-planer (30 days til 180 days tilbageblik):
3. Log ind dropbox.com på en ren browser.
4. For at spole hele din Dropbox-konto tilbage på én gang skal du holde markøren over All files overskrift (eller klik på ... (Flere handlinger) menuen i højre handlingspanel, når der ikke er valgt en bestemt mappe), og klik på Rewind this folder (eller Rewind Dropbox).
5. Klik Get started -> se på aktivitetsgrafen dag for dag for at finde stigningen, da ransomwaren eller sletningen fandt sted -> klik den dag for at zoome ind på time-for-time / minut-for-minut tidslinjen.
6. Placer den blå lodrette linje lige før den dårlige begivenhed startede, klik på Continue, og klik på Rewind.
7. Dropbox vil gendanne alle overskrevne filer, rense de nyligt tilføjede ransomware-noter og genoplive alle slettede mapper på plads.
8. Metode B: Hvad hvis du er på en gratis Dropbox Basic konto (hvor Dropbox Rewind er låst)?
9. Vigtigt: Selv på en gratis Dropbox Basic (2 GB) konto, Dropbox beholder stadig hele 30 dage Version History og 30 dage Deleted Files gendannelse for hver enkelt fil på deres servere.
10. Mulighed 1 (gratis manuel gendannelse): Klik på Deleted files i venstre sidebjælke af dropbox.com at filtrere efter dato og massegendanne slettede originaler; eller klik ... -> Activity -> Version history på enhver overskrevet fil for at gendanne den tidligere rene revision.
11. Mulighed 2 (Øjeblikkelig Dropbox Plus Opgraderingslås): Fordi Dropbox registrerer den underliggende hændelseslog på alle konti uanset niveau, opgraderer en Dropbox Basic konto til Dropbox Plus ($11.99 i 1 måned) efter en hændelse låser op for Dropbox Rewind Brugergrænseflade i løbet af de seneste 30 dage med allerede registrerede filbegivenheder.

3. Google Drev og Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, og Bulk API rollback)¶

I modsætning til OneDrive og Dropbox har Google Drev ikke en enkelt "Rewind Entire Drive"-knap med et enkelt klik i forbrugerbrugergrænsefladen, så du skal bruge den rigtige gendannelsesmetode, afhængigt af om filerne blev slettet eller overskrevet på plads:

1. Gendannelse af slettede originaler fra Google Drev Trash (For omdøb+slet ransomware eller massesletning):
2. Åben drive.google.com/drive/trash i en desktopbrowser.
3. Klik på Trashed date kolonneoverskrift for at sortere de senest slettede filer til toppen.
4. Klik på den første rene fil slettet af ransomwaren/ulykken, rul ned, hold Shift + klik på den sidste fil i batchen, højreklik og vælg Restore (Ctrl + Z eller ikonet Gendan ur). Hver fil vender direkte tilbage til dens oprindelige indlejrede overordnede mappe.
5. Hvad nu hvis Google Drev Trash allerede var tømt? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Business, Enterprise, Education, Nonprofits): Selv efter en bruger klikker på Empty trash -> Delete forever, Googles servere beholder de slettede filer i yderligere 25 dage. Log ind admin.google.com som Super Admin -> gå til Directory -> Users -> klik på den berørte bruger -> rul ned til More options (eller klik på venstre panel under brugeroversigten) -> klik på Restore data -> vælg Datointerval (op til 25 dage tilbage), vælg Drive som applikation, og klik på Restore.
7. Personlige Gmail-/Google One-konti: Hvis din personlige Google Drev-papirkurv blev tømt inden for de sidste 25 dage, skal du ikke skrive nye data til drevet; åben straks support.google.com/drive/gethelp (eller Google One-supportchatten) og anmod om en Gendannelse af slettede filer fra administrativt drev. Googles supportværktøj kan udløse den nøjagtige samme 25-dages backend-gendannelse efter papirkurven for forbrugerkonti.
8. Massegendannelse af overskrevne filer ved hjælp af Manage Versions eller Google Drev API (rclone / Python):
9. For Google Docs, Sheets og Slides: Åbn filen -> klik File -> Version history -> See version history (Ctrl + Alt + Shift + H) og gendan gårsdagens tidsstempel.
10. For binære filer (PDF, DOCX, XLSX, JPG, ZIP) overskrevet på plads: Højreklik på filen i Google Drev -> File information -> Manage versions, hvor Google beholder ældre versioner i 30 dage (eller 100 versioner).
11. Hvis tusindvis af binære filer blev overskrevet på plads: Klik ikke Manage versions 10.000 gange i hånden. Brug rclone eller en Google Apps Script/Drive API v3 revisions.list + revisions.delete script:
    • I Google Drive API v3, når en eksisterende fil overskrives med en dårlig ny version (Revision N), ringer Drive.Revisions.remove(fileId, latestRevisionId) sletter kun den ondsindede toprevision oprettet i dag, promoverer automatisk gårsdagens rene revision N - 1 tilbage for at være den aktive aktuelle fil på tværs af alle mapper:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Æble iCloud Drive (iCloud.com/recovery 30-dages datagendannelse):
13. Selv hvis filer blev slettet fra iCloud Drive og slettet fra Recently Deleted mappe på din Mac eller iPhone, log ind icloud.com/recovery i en webbrowser:
14. Klik Restore Files -> tjek Select All (eller filtrer efter slettet dato) og klik på Restore. Apples backend-server vedligeholder en separat 30-dages gendannelsesboks, der gendanner slettede iCloud Drive-dokumenter, skrivebords-/dokumentmapper, bogmærker, kontakter og kalendere.

Fase 3: Indsamling af lokale offline caches fra sekundære enheder og Google DriveFS / Windows Shadow Copies¶

Før du genopretter forbindelse til en computer til internettet, skal du kontrollere, om dine lokale harddiske stadig indeholder ubeskadigede kopier af dine filer:

Fase 4: Protokol for sikker genforbindelse (Sådan bringer du rensede computere online igen uden at ødelægge skyen igen)¶

En af de mest almindelige fejl i skygendannelse sker efter du har gendannet dine filer i cloud-webgrænsefladen: Brugeren tænder for sin bærbare computer igen, den lokale synkroniseringsklient vågner, ser 20.000 .locked ransomware-filer (eller tomme mapper), der sidder på den lokale harddisk, og synkroniserer korruptionen helt tilbage til det nyligt gendannede cloud-drev.

Følg denne strenge tjekliste for genforbindelse: 1. På den computer, der forårsagede hændelsen (Ransomware eller Accidental Script): - Hvis ramt af Ransomware: Forbind aldrig den OS-installation til din cloud-konto igen. Efter at have foretaget billedbehandling af drevet til retsmedicin eller reddet eventuelle ikke-backupede, kun lokale filer, skal du tørre SSD'en fuldstændigt (Secure Erase / slet alle partitioner) og reninstaller Windows eller macOS fra et kendt, godt USB-installationsprogram bygget på en separat computer. - Skift adgangskoder til din Google-, Microsoft-, Dropbox- og Apple-konto, og gennemgå Account Security -> Devices og Third-Party App Permissions for at bekræfte, at ingen infostealer session cookies forbliver aktive. 2. På sekundære computere, før du slår Wi-Fi til igen: - Hvis du allerede har gendannet skydrevet til en ren tilstand via Restore your OneDrive eller Dropbox Rewind: 1. Start den sekundære computer med Wi-Fi stadig OFF. 2. Deaktiver OneDrive / Dropbox / Google Drive i Startup Apps (Task Manager -> Startup apps) så synkroniseringsdæmonen kan ikke starte automatisk. 3. Omdøb den lokale C:\Users\<Name>\OneDrive (eller Dropbox) mappe til OneDrive_OLD_LOCAL_BACKUP. 4. Tænd for Wi-Fi igen, start skysynkroniseringsappen, lad den fjerne linket og linket igen, og lad det downloade den nygendannede rene skytilstand til en helt ny mappe.

3. Gendannelse af Windows Volume Shadow Copies (Previous Versions) og macOS APFS Lokale snapshots på kilde-pc'en¶

Hvad hvis en mappe, der var krypteret eller slettet, var udelukket fra skysynkronisering (såsom en lokal Desktop mappe eller en fil, der er større end synkroniseringsgrænsen), eller var cloud-synkroniseringsklienten ikke færdig med at uploade sidste uges redigeringer før nedbruddet? 1. På Windows 10/11 (ShadowExplorer & vssadmin): - Mens mange ransomware-familier forsøger at køre vssadmin.exe delete shadows /all /quiet, Brugerkontokontrol (UAC), Slutpunktsdetektion og -respons (EDR), eller ikke-admin-udførelse blokerer ofte skyggekopieringssletningen. - Kør kommandoprompt som administrator på den isolerede maskine og skriv:

vssadmin list shadows

Ofte stillede spørgsmål¶

Giver det mening at betale ransomware-bandens dekrypteringsløsesum, hvis mine filer er synkroniseret til OneDrive, Dropbox eller Google Drive?¶

Næsten aldrig. I modsætning til en selvstændig lokal harddisk, der ikke er sikkerhedskopieret, er cloud storage-tjenester (OneDrive, Dropbox, Google Drev, Æske, og iCloud Drive) gemmer filer på uforanderlige objektlagerbackends, hvor hver ændring skaber en ny objektversion, og hver sletning flytter objektet til en 30-dages (eller 93-til-180-dages) papirkurvsbeholder. Om ransomwaren overskrev dine filer på plads eller oprettede nye .låst filer og slettede originalerne, 100 procent af dine ukrypterede originalfiler sidder stadig på cloududbyderens servere i versionshistorikken eller papirkurven. Bruger Gendan dit OneDrive, Dropbox spole tilbage, eller Google Drive Trash and Revision gendannelse gendanner dine nøjagtige førangrebsfiler gratis med ingen risiko for ødelagte ransomware-dekrypteringer.

Hvorfor lykkedes det ransomware på min Windows-pc at kryptere mit Google Drive eller OneDrive i første omgang? Beskytter skyen ikke mod malware?¶

For at få skyfiler til at fungere med skrivebordsprogrammer som Microsoft Word, Excel, Photoshop og AutoCAD, skal skrivebordssynkroniseringsklienter (Google Drev til skrivebord, OneDrive.exe, Dropbox.exe) montere din cloud storage som en lokal mappe eller virtuelt drevbogstav (G:\ eller C:\Brugere\Navn\OneDrive) under dine Windows-brugertilladelser. Når ransomware kører under din Windows-brugerkonto, har den nøjagtig de samme filændringstilladelser, som du har: den gennemgår hvert monteret drevbogstav (C:\, D:\, G:\) og brugermappe, læser hver fil, krypterer den og gemmer den. Selv filer indstillet til "Kun online / Stream filer" (Filer On-Demand) bliver automatisk downloadet ("hydreret") af Windows, når ransomware-processen åbner filhåndtaget for at læse det. Derfor er det vigtigt at afbryde netværket med det samme: det bryder on-demand hydrering download af online-only cloud-filer, før ransomware kan læse dem.

Hvad hvis jeg ved et uheld slettede en massiv delt mappe i Google Drev eller Dropbox, og andre teammedlemmer ejede nogle af filerne i den?¶

I Dropbox, kan ethvert medlem med redigeringstilladelser bruge Slettede filer eller Dropbox spole tilbage på den delte mappe for at gendanne hele mappehierarkiet for hele teamet. I Google Drev, ejerskabsarkitekturen er unik: når du sletter en undermappe inde i en andens delte mappe (hvor de er ejeren, og du er redaktør), fjerner filen fra den delte mappe forældreløse børn filen i stedet for at kassere den for ejeren, eller flytter kun filerne dig eje ind i din Papirkurv (drive.google.com/drive/trash), mens filer, der ejes af din kollega, går ind deres Papirkurv (eller bliv forældreløs i deres root-drev, der kan søges via er:uorganiseret ejer:mig i Google Drev-søgelinjen).

Kan ransomware slette min Cloud-versionshistorik eller tømme min OneDrive / Google Drive Papirkurv automatisk?¶

Standard filsystem ransomware binære filer (LockBit, Akira, BlackCat, Spil, Phobos) opererer udelukkende gennem lokale Windows-filsystem API'er (CreateFileW, Skriv fil, Slet FilW) og ikke kan kun interagere med nettet Versionshistorik, Papirkurv i anden fase, eller Google Workspace Admin Vault. Men hvis angriberen også indsatte en infotyver (Lumma, RedLine) eller havde interaktivt fjernskrivebord (RDP / AnyDesk) adgang til din åbne webbrowser, åbner de muligvis din browser manuelt og klikker Tøm papirkurven. Selvom de gjorde det, så husk de to ultimative bagstoppere: (1) On OneDrive / SharePoint, tømte varer går til Papirkurv i anden fase i op til 93 dage; og (2) Til Google Drev / Google Workspace, tømte papirkurv forbliver gendannes af en Workspace-administrator eller Google One-support 25 dage efter permanent sletning.

Relaterede guider¶

• Ransomware og malware: øjeblikkelig isolation og gendannelse
• Utilsigtet sletning af filer, formateret drev og fotogendannelse
• Ødelagte Word-, Excel-, PDF- eller databasefiler og ikke-gemt dokumentgendannelse
• Computersikkerhedskopiering: 3-2-1 strategi og gendannelse efter katastrofer
• Sessions-cookiekapring, infostealer-malware og tilbagekaldelse af adgangsnøgle
• Nødnumre efter land

Kilder og officiel vejledning¶

• Microsofts officielle support (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Gendan dit OneDrive (30-dages punkt-i-tids-tilbagestillingshistogram, ransomware-detektionsalarmer og SharePoint-gendannelse af papirkurv i første/anden fase).
• Dropbox officielle hjælpecenter (help.dropbox.com/delete-restore/rewind & recover-older-versions): Brug af Dropbox Rewind til at fortryde ransomware eller massesletninger, 30-til-180-dages versionshistorik og .dropbox.cache Iscenesættelse.
• Google Workspace Admin Hjælp og Google Drev officiel dokumentation (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Gendannelse af permanent slettede Google Drev-data inden for 25 dage via Admin Console og Drive API v3 revisions Ledelse.
• Cybersikkerheds- og Infrastruktursikkerhedsagentur (CISA / StopRansomware.gov): Bedste praksis for synkronisering af skylager og efter ransomware-versioner.