Ransomware ou eliminación masiva accidental en Google Drive, OneDrive ou Dropbox Sincronizando ficheiros corrompidos con todos os dispositivos (historial de versións de 30 días e rebobinado de bóveda)¶

Ver a icona de sincronización na barra de tarefas de Windows ou na barra de menú de macOS xira rapidamente mentres miles de documentos comerciais, rexistros fiscais, fotos familiares e ficheiros de código fonte no interior Google Drive for Desktop, Microsoft OneDrive, Dropbox, ou iCloud Drive están cifrados por ransomware (.locked, .bianlian, .akira, .play, .lockbit) ou eliminado por unha configuración incorrecta rsync --delete, arrastrar e soltar accidentalmente cartafoles ou script non autorizado é unha catástrofe de datos de alta velocidade. Porque os clientes de sincronización de escritorios na nube están deseñados para a replicación bidireccional en tempo real (inotify en Linux, FSEvents en macOS e ReadDirectoryChangesW / Cloud Filter API en Windows), un ransomware binario o accidental Shift + Delete en unha única computadora portátil infectada propágase inmediatamente ao servidor na nube e desprázase a todos os outros escritorios, portátiles e cartafoles do equipo compartido conectados a esa conta en segundos.

Non obstante, os motores de sincronización na nube non son sobrescrituras de disco en bruto: detrás das escenas, Microsoft OneDrive, Dropbox, Google Drive, e Box manteña o almacenamento de obxectos no servidor inmutable con historias de versións puntuales de 30 a 180 días, papeleiras de reciclaxe de segunda fase e ferramentas de recuperación de toda a conta (OneDrive Restore Your OneDrive e Dropbox Rewind). Mentres corte inmediatamente o ordenador infectado da rede, pause a sincronización nas máquinas secundarias para coller cachés locais sen conexión e evite a trampa fatal de volver cargar ficheiros cifrados sobre a súa cota de historial de versións, pode revertir todo o disco na nube ata o minuto exacto antes de que comezara o cifrado ou a eliminación sen pagar un centavo de rescate. Para a contención de malware da máquina local e a escultura do sistema de ficheiros, consulte as nosas guías Resposta de ransomware e malware, eliminación accidental de ficheiros e recuperación da unidade formateada, e copias de seguridade de ordenadores: estratexia 3-2-1 e recuperación ante desastres. Se un ataque de ransomware afecta a un hospital, clínica ou rede de envío de emerxencia, active inmediatamente os procedementos de inactividade clínica sen conexión e chame ao seu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) ou consulte o noso directorio de números de emerxencia.

Fai isto agora¶

1. Desconecta o cable Ethernet e desactiva a wifi no ordenador de orixe INMEDIATAMENTE (antes de pechar aplicacións ou facer clic en calquera cousa):
2. Por que cortar a rede garda a túa bóveda na nube: cada segundo que o ordenador infectado ou eliminado permanece en liña, o cliente de sincronización do escritorio (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) carga outras 50 a 200 operacións de ficheiros cifrados ou eliminados por segundo na API da nube. O corte de Wi-Fi e Ethernet conxela a cola de carga na nube.
3. Accede a TODOS OS OUTROS portátiles, escritorios, tabletas e teléfonos vinculados á mesma conta na nube e desactiva a súa wifi/Ethernet ANTES de espertar as súas pantallas:
4. O teu portátil sen conexión secundario é unha cápsula do tempo prístina: se o teu escritorio doméstico ou o teu MacBook secundario leva durmido na túa bolsa desde onte, o seu local OneDrive, Dropbox, ou Google Drive (Mirror files / Always keep on this device) aínda contén copias 100 por cento sen cifrar e sen tocar dos teus ficheiros.
5. Se activas ese portátil secundario mentres a Wi-Fi está activada, o daemon de sincronización na nube conéctase inmediatamente, descarga os textos cifrados de eliminación masiva ou ransomware do servidor e destrúe esa copia local prístina en menos de 60 segundos. Apague o enrutador wifi doméstico (desenchufe o cable de alimentación) antes de activar calquera ordenador secundario e, a continuación, copie os cartafoles locais nunha unidade USB externa sen conexión.
6. Se a causa é o ransomware, tire do cable de alimentación (ou manteña premido o botón de acendido durante 10 segundos) no PC infectado; se a causa é a eliminación accidental nun SSD, déixao illado e desmonte/deteña o daemon de sincronización:
7. Ransomware: tirar de enerxía detén os fíos de cifrado (AES / ChaCha20 traballadores) de cifrar os cartafoles sen cifrar restantes na súa unidade local e preservar as chaves RAM volátiles se é necesaria unha análise de memoria forense.
8. Eliminación accidental: matar OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe no Xestor de tarefas (Ctrl + Shift + Esc) ou Monitor de actividade inmediatamente para que o cliente local deixe de facer cola DELETE Chamadas API.
9. ** NON elimine manualmente os ficheiros cifrados con ransomware (.locked) na interface web da nube se o malware cambiou o nome das extensións de ficheiro**:
10. Comprenda como interactúa o ransomware co almacenamento na nube:
    • Caso A: Sobrescritura no lugar (o mesmo nome de ficheiro): O ransomware cifrado Tax_2025.xlsx e gardou a carga útil cifrada co mesmo nome Tax_2025.xlsx. Aquí, o servizo na nube trata o ficheiro cifrado como Versión 2, mentres que o teu ficheiro orixinal limpo atópase con seguridade debaixo como Versión 1 en Version History.
    • Caso B: Cambiar o nome + Eliminar orixinal (Tax_2025.xlsx.lockbit): a maioría dos ransomware modernos le Tax_2025.xlsx, escribe un novo ficheiro co nome Tax_2025.xlsx.lockbit, e elimina o orixinal Tax_2025.xlsx. Aquí, o teu orixinal limpo Tax_2025.xlsx está sentado dentro da Lixo/Papeleira de reciclaxe da nube (e a recuperación da conta nun momento determinado).
11. Inicie sesión no portal web da nube (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) desde un dispositivo LIMPO NON INFECTADO (como un teléfono intelixente con datos móbiles ou un ordenador illado):
12. Nunca inicie sesión de novo na súa conta na nube desde o ordenador infectado polo ransomware e revogue inmediatamente a sesión do dispositivo OAuth do ordenador infectado na páxina de seguranza da súa conta de Google, Microsoft ou Dropbox para que o ordenador infectado non poida retomar a sincronización se alguén a volve acendelo.
13. Usar a recuperación da conta puntual (Restore your OneDrive ou Dropbox Rewind) en lugar de restaurar 50.000 ficheiros un por un:
14. Tanto Microsoft OneDrive como Dropbox inclúen unha máquina de tempo automatizada para toda a conta que leva cada cartafol, versión de ficheiro e elemento eliminado en toda a unidade a unha marca de tempo específica (1 hour ago, Yesterday at 11:00 PM, ou ata 30 to 180 days ago) nunha única operación do lado do servidor.

Árbore de decisión: contención de desastres de sincronización na nube e recuperación puntual¶

Executa este fluxo de traballo de emerxencia para deter a propagación da sincronización entre dispositivos e restaurar o teu estado de nube limpa:

flowchart TD
    Start["Cifrado de ransomware OU eliminación masiva accidental Sincronización en Cloud Drive"] --> CutNet["PASO 1: Desconecte Ethernet e apague o Wi-Fi no ordenador de orixe inmediatamente (ou desconecte o cable de alimentación do enrutador Wi-Fi)"]

    CutNet --> SaveSecondaries["PASO 2: Mantén todas as computadoras portátiles/ordenadoras secundarias fóra de liña (modo avión) -> Copia os seus cartafoles de caché locais 'OneDrive/Dropbox/Google Drive' nunha unidade USB externa"]

    SaveSecondaries --> RevokeSession["PASO 3: Desde un teléfono/navegador limpo, abra Seguridade da conta (Google/Microsoft/Dropbox) -> Revogar/Desvincular a sesión de sincronización do escritorio do PC infectado"]

    RevokeSession --> WhichCloud{"Que plataforma de almacenamento na nube foi afectada?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Persoal ou Microsoft 365)"| OneDriveRestore["Use 'Settings -> Options -> Restore your OneDrive' (Rolls Back All Edits, Renames, & Deletions Across Entire Account up to 30 Days) + Check 1st & 2nd-Stage Recycle Bin"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business, or Basic)"| DropboxRestore["Use 'Dropbox Rewind' on Root Folder (Rewinds Entire Account to Exact Minute Before Attack) OR Use 'Deleted files' + 'Events' Log (30 to 180 Days)"]

    WhichCloud -->|"Google Drive (Personal Gmail or Google Workspace)"| GDriveRestore["1. Sort 'Trash' by 'Trashed date' to Bulk-Restore Deleted Originals. 2. For Overwritten Files: Right-Click -> 'File information -> Manage versions' OR Run Google Drive API v3 Bulk Revision Rollback Script"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Log into 'iCloud.com/recovery' -> Click 'Restore Files' (Recovers Files Deleted Within Last 30 Days, Even If Emptied From Recently Deleted)"]

Phase 1: How cloud sync engines process ransomware vs. mass deletion (Where your clean files actually live)¶

Before clicking restore buttons in a panic, inspect how your files were altered on the cloud web portal (drive.google.com, onedrive.live.com, ou dropbox.com). Every cloud sync incident falls into one of three technical patterns:

Phase 2: Platform-by-platform cloud rollback and bulk version recovery¶

Follow the exact recovery procedure for your cloud provider from a clean, uninfected browser.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & 2-Stage Recycle Bin)¶

Microsoft deseñou OneDrive específicamente para sobrevivir ao cifrado de ransomware e ás eliminacións masivas de sincronización:

1. Método A: reversión puntual de toda a conta (Restore your OneDrive):
2. Dispoñible en Microsoft 365 Personal, Family, Business e Enterprise (SharePoint Online bibliotecas de documentos):
3. Iniciar sesión onedrive.live.com (ou o teu portal web de Microsoft 365 OneDrive) nun ordenador limpo.
4. Fai clic na icona da engrenaxe de configuración (esquina superior dereita) -> selecciona Options -> click Restore your OneDrive no panel de navegación esquerdo (nos sitios do equipo de SharePoint, fai clic en Settings Gear -> Restore this library).
5. Under Select a date, choose Yesterday (ou Custom date and time).
6. Look at the Activity Histogram Bar Chart: you will see a massive spike on the timeline marking the exact minute the ransomware encryption or mass deletion began.
7. Drag the timeline slider to the left of that spike (so every malicious file rename, overwrite, and deletion created after that minute is checked for undo).
8. Fai clic Restore. Microsoft's servers will automatically undo every file modification, delete the newly created ransomware .locked files, and restore all deleted original files back to their exact folder structure from before the incident.
9. Method B: The Hidden "Second-Stage Recycle Bin" (When the normal Recycle Bin was emptied):
10. What if an attacker (or an automated script) logged into your OneDrive/SharePoint web interface and clicked Empty recycle bin?
11. On OneDrive for Business / SharePoint Online (and Microsoft 365 accounts), emptying the primary Recycle Bin does NOT delete your files. Instead, it moves them into a hidden Second-Stage Recycle Bin (Site Collection Recycle Bin) where they remain protected for up to 93 days total:
    1. Aberto Recycle bin in the left sidebar of OneDrive.
    2. Scroll all the way to the very bottom of the page and click the small link reading: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Select all files and click Restore.

2. Dropbox (Dropbox Rewind, Events Rollback, and Deleted Files)¶

1. Method A: Using Dropbox Rewind to Roll Back Entire Folders or Your Whole Account:
2. Dispoñible nos plans de Dropbox Plus, Family, Professional e Business (30 days a 180 days lookback):
3. Iniciar sesión dropbox.com nun navegador limpo.
4. Para rebobinar toda a túa conta de Dropbox á vez, pasa o rato sobre o All files encabezado (ou fai clic no ... (Máis accións) no panel de accións da dereita cando non se selecciona ningún cartafol específico) e fai clic en Rewind this folder (ou Rewind Dropbox).
5. Fai clic Get started -> mira o gráfico de actividade día a día para atopar o pico cando se produciu o ransomware ou a eliminación -> fai clic nese día para ampliar a cronoloxía hora por hora/minuto por minuto.
6. Coloca a liña vertical azul xusto antes de comezar o evento malo, fai clic en Continue e fai clic en Rewind.
7. Dropbox reverterá todos os ficheiros sobrescritos, eliminará as notas de ransomware recentemente engadidas e resucitará todos os cartafoles eliminados no seu lugar.
8. Método B: que pasa se estás nun Free Dropbox Basic conta (onde Dropbox Rewind está bloqueado)?
9. Importante: incluso de balde Dropbox Basic (2 GB), Dropbox aínda conserva 30 días completos Version History e 30 días Deleted Files recuperación de cada ficheiro dos seus servidores.
10. Opción 1 (Recuperación manual gratuíta): Fai clic en Deleted files na barra lateral esquerda de dropbox.com para filtrar por data e restaurar en masa os orixinais eliminados; ou prema ... -> Activity -> Version history en calquera ficheiro sobrescrito para restaurar a revisión limpa anterior.
11. Opción 2 (Instant Dropbox Plus Upgrade Unlock): Because Dropbox records the underlying event log on all accounts regardless of tier, upgrading a Dropbox Basic account to Dropbox Plus ($11.99 for 1 month) after an incident unlocks the Dropbox Rewind UI over the past 30 days of already-recorded file events.

3. Google Drive e Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, and Bulk API Rollback)¶

A diferenza de OneDrive e Dropbox, Google Drive non ten un só botón "Rebobinar toda a unidade" dun só clic na IU do consumidor, polo que debes usar o método de recuperación correcto dependendo de se os ficheiros foron eliminados ou sobrescribidos no seu lugar:

1. Recovering Deleted Originals from Google Drive Trash (For Rename+Delete Ransomware or Mass Deletion):
2. Aberto drive.google.com/drive/trash in a desktop browser.
3. Fai clic no Trashed date column header to sort the most recently deleted files to the top.
4. Click the first clean file deleted by the ransomware/accident, scroll down, hold Shift + click the last file in the batch, right-click, and select Restore (Ctrl + Z or the Restore clock icon). Every file returns directly to its original nested parent folder.
5. What if the Google Drive Trash was already Emptied? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Business, Enterprise, Education, Nonprofits): Even after a user clicks Empty trash -> Delete forever, Google's servers retain the purged files for an additional 25 days. Log into admin.google.com as a Super Admin -> go to Directory -> Users -> click the affected user -> scroll down to More options (or click the left panel under the user summary) -> click Restore data -> select the Date Range (up to 25 days back), select Drive as the application, and click Restore.
7. Contas persoais de Gmail/Google One: se a túa papeleira persoal de Google Drive baleirouse nos últimos 25 días, non escribas novos datos na unidade; abrir inmediatamente support.google.com/drive/gethelp (ou o chat de asistencia de Google One) e solicita unha Recuperación de ficheiros eliminados da unidade administrativa. As ferramentas de soporte de Google poden activar a mesma restauración do backend posterior ao lixo en 25 días para as contas de consumidores.
8. Restauración masiva de ficheiros sobrescritos mediante Manage Versions ou a API de Google Drive (rclone / Python):
9. Para Documentos, Follas de cálculo e Presentacións de Google: abre o ficheiro -> fai clic en File -> Version history -> See version history (Ctrl + Alt + Shift + H) e restaurar a marca de tempo de onte.
10. Para ficheiros binarios (PDF, DOCX, XLSX, JPG, ZIP) sobrescrito no seu lugar: fai clic co botón dereito no ficheiro en Google Drive -> File information -> Manage versions, onde Google conserva as versións anteriores durante 30 días (ou 100 versións).
11. Se se sobrescribíronse miles de ficheiros binarios: non faga clic Manage versions 10.000 veces a man. Usar rclone ou unha Google Apps Script/Drive API v3 revisions.list + revisions.delete guión:
    • Na API de Google Drive v3, cando se sobrescribe un ficheiro existente cunha nova versión incorrecta (Revisión N), chamando Drive.Revisions.remove(fileId, latestRevisionId) elimina só a revisión superior maliciosa creada hoxe, promovéndoa automaticamente a revisión limpa de onte N - 1 volver a ser o ficheiro actual activo en todos os cartafoles:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Apple iCloud Drive (iCloud.com/recovery 30-Day Data Recovery):
13. Even if files were deleted from iCloud Drive and purged from the Recently Deleted folder on your Mac or iPhone, log into icloud.com/recovery nun navegador web:
14. Fai clic Restore Files -> comprobar Select All (or filter by date deleted) and click Restore. Apple's backend server maintains a separate 30-day recovery vault that restores deleted iCloud Drive documents, Desktop/Documents folders, Bookmarks, Contacts, and Calendars.

Fase 3: colleita de cachés locais fóra de liña de dispositivos secundarios e Google DriveFS / Windows Shadow Copies¶

Antes de volver conectar calquera ordenador a Internet, comprobe se os seus discos duros locais aínda conservan copias non corrompidas dos seus ficheiros:

Fase 4: Protocolo de reconexión segura (Como volver a conectar os ordenadores limpos sen volver corromper a nube)¶

Un dos erros máis comúns na recuperación na nube ocorre despois de restaurar correctamente os seus ficheiros na interface web da nube: o usuario volve aencender o seu portátil, o cliente de sincronización local esperta e ve 20.000 .locked Ficheiros de ransomware (ou cartafoles baleiros) situados no disco duro local e sincroniza a corrupción directamente coa unidade de nube recentemente restaurada.

Siga esta lista de verificación estrita de reconexión: 1. No ordenador que causou o incidente (Ransomware ou Script accidental): - Se é afectado por Ransomware: Nunca volvas conectar esa instalación do sistema operativo á túa conta na nube. Despois de obter imaxes da unidade para realizar investigacións forenses ou de rescatar os ficheiros só locais sen copias de seguranza, borra completamente o SSD (Secure Erase / eliminar todas as particións) e instalar Windows ou macOS de forma limpa a partir dun instalador USB coñecido e bo construído nun ordenador separado. - Cambia os contrasinais das túas contas de Google, Microsoft, Dropbox e Apple e revisa Account Security -> Devices e Third-Party App Permissions para verificar que non permanezan activas as cookies de sesión de infostealer. 2. En ordenadores secundarios antes de volver activar a wifi: - Se xa restaurou a unidade na nube a un estado limpo mediante Restore your OneDrive ou Dropbox Rewind: 1. Inicia o ordenador secundario coa wifi aínda desactivada. 2. Desactivar OneDrive / Dropbox / Google Drive en Aplicacións de inicio (Task Manager -> Startup apps) polo que o daemon de sincronización non pode iniciarse automaticamente. 3. Cambia o nome do local C:\Users\<Name>\OneDrive (ou Dropbox) cartafol a OneDrive_OLD_LOCAL_BACKUP. 4. Volve activar a wifi, inicia a aplicación de sincronización na nube, deixa que se desvincule e volva a vincular de forma limpa e permita que descargue o estado de nube limpa recentemente restaurado nun cartafol novo.

3. Restoring Windows Volume Shadow Copies (Previous Versions) e macOS APFS Instantáneas locais no PC de orixe¶

E se un cartafol cifrado ou eliminado se excluíu da sincronización na nube (como un cartafol local Desktop cartafol ou un ficheiro superior ao límite de sincronización), ou o cliente de sincronización na nube non rematara de cargar as edicións da semana pasada antes do fallo? 1. En Windows 10/11 (ShadowExplorer & vssadmin): - Mentres moitas familias de ransomware intentan executar vssadmin.exe delete shadows /all /quiet, Control de conta de usuario (UAC), Detección e resposta de punto final (EDR), ou a execución non administrador bloquea con frecuencia o borrado das instantáneas. - Execute o símbolo do sistema como administrador na máquina illada e escriba:

vssadmin list shadows

Preguntas frecuentes¶

Ten sentido pagar o rescate do descifrador da banda de ransomware se os meus ficheiros están sincronizados con OneDrive, Dropbox ou Google Drive?¶

Case nunca. A diferenza dun disco duro local autónomo sen copia de seguranza, os servizos de almacenamento na nube (OneDrive, Dropbox, Google Drive, Caixa, e iCloud Drive) almacena ficheiros en backends de almacenamento de obxectos inmutables onde cada modificación crea unha nova versión do obxecto e cada eliminación move o obxecto a un contedor de lixo de 30 días (ou de 93 a 180 días). Se o ransomware sobrescribiu os teus ficheiros no seu lugar ou creou novos .pechado ficheiros e eliminou os orixinais, O 100 por cento dos teus ficheiros orixinais sen cifrar aínda están nos servidores do provedor de nube dentro do Historial de versións ou do lixo. Usando Restaura o teu OneDrive, Dropbox Rewind, ou a recuperación de lixo e revisión de Google Drive restaura os teus ficheiros exactos previos ao ataque de forma gratuíta sen risco de que os descifradores de ransomware danen.

Por que o ransomware no meu PC con Windows logrou cifrar o meu Google Drive ou OneDrive en primeiro lugar? A nube non protexe contra o malware?¶

Para que os ficheiros na nube funcionen con programas de escritorio como Microsoft Word, Excel, Photoshop e AutoCAD, os clientes de sincronización de escritorio (Google Drive para escritorio, OneDrive.exe, Dropbox.exe) montar o seu almacenamento na nube como un cartafol local ou letra da unidade virtual (G:\ ou C:\Usuarios\Nome\OneDrive) baixo os seus permisos de usuario de Windows. Cando o ransomware se executa na túa conta de usuario de Windows, ten exactamente os mesmos permisos de modificación de ficheiros que ti: percorre cada letra de unidade montada (C:\, D:\, G:\) e cartafol do usuario, lendo cada ficheiro, criptándoo e gardándoo. Incluso os ficheiros configurados como "Só en liña / Arquivos de fluxo" (Files On-Demand) Windows descargue automaticamente ("hidratado") sobre a marcha sempre que o proceso de ransomware abre o controlador do ficheiro para lelo. É por iso que desconectar a rede inmediatamente é fundamental: interrompe a descarga de hidratación baixo demanda dos ficheiros na nube só en liña antes de que o ransomware poida lelos.

E se eliminei accidentalmente un cartafol compartido masivo en Google Drive ou Dropbox e outros membros do equipo posuían algúns dos ficheiros que hai?¶

En Dropbox, any member with edit permissions can use Deleted files ou Dropbox Rewind on the shared folder to restore the entire folder hierarchy for the whole team. In Google Drive, ownership architecture is unique: when you delete a subfolder inside someone else's Shared Folder (where they are the Owner and you are an Editor), removing the file from the shared folder orphans o ficheiro en lugar de tiralo ao lixo para o propietario ou move só os ficheiros ti own into your Trash (drive.google.com/drive/trash) while files owned by your colleague go into their Lixo (ou quedar orfo no seu disco raíz que se pode buscar mediante is:unorganized owner:me in the Google Drive search bar).

¿Pode o ransomware eliminar o meu historial de versións na nube ou baleirar automaticamente a papeleira de reciclaxe de OneDrive/Google Drive?¶

Standard file-system ransomware binaries (LockBit, Akira, Gato Negro, Xogar, Fobos) operar exclusivamente a través das API do sistema de ficheiros de Windows local (Crear ficheiroW, WriteFile, Eliminar ficheiroW) e non pode interactuar só coa web Historial de versións, Papelera de reciclaxe de segunda fase, ou Google Workspace Admin Vault. Non obstante, se o atacante tamén despregou un ladro de información (Lumma, RedLine) ou tiña un escritorio remoto interactivo (RDP / AnyDesk) ao teu navegador web aberto, poden abrir o teu navegador manualmente e facer clic Baleirar o lixo. Aínda que o fixesen, lembre os dous respaldos definitivos: (1) On OneDrive/SharePoint, os elementos baleiros van ao Papelera de reciclaxe de segunda fase ata 93 días; e (2) Activado Google Drive/Google Workspace, os elementos de lixo baleirados seguen sendo recuperables por un administrador de Workspace ou polo servizo de asistencia de Google One 25 días despois da eliminación permanente.

Guías relacionadas¶

• Ransomware e malware: illamento e recuperación inmediatas
• Accidental file deletion, formatted drive, and photo recovery
• Ficheiro corrupto de Word, Excel, PDF ou base de datos e recuperación de documentos sen gardar
• Computer backups: 3-2-1 strategy and disaster recovery
• Session cookie hijacking, infostealer malware, and passkey revocation
• Números de emerxencia por país

Fontes e orientacións oficiais¶

• Soporte oficial de Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Restaure o teu OneDrive (histograma de retroceso puntual de 30 días, alertas de detección de ransomware e recuperación da papeleira de reciclaxe de SharePoint na primeira/segunda etapa).
• Centro de axuda oficial de Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Uso de Dropbox Rewind para desfacer ransomware ou eliminacións masivas, historial de versións de 30 a 180 días e .dropbox.cache Escenificación.
• Axuda de administrador de Google Workspace e documentación oficial de Google Drive (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Restauración dos datos de Google Drive eliminados permanentemente nun prazo de 25 días mediante a Consola de administración e a API de Drive v3 revisions Xestión.
• Cybersecurity and Infrastructure Security Agency (CISA / StopRansomware.gov): * Mellores prácticas de illamento de sincronización de almacenamento na nube e recuperación de versións posteriores ao ransomware*.