Google Drive, OneDrive, या ड्रॉपबॉक्स पर रैनसमवेयर या आकस्मिक बड़े पैमाने पर विलोपन, दूषित फ़ाइलों को सभी डिवाइसों में सिंक करना (30-दिवसीय संस्करण इतिहास और वॉल्ट रिवाइंड)¶

आपके विंडोज टास्कबार या मैकओएस मेनू बार में सिंक आइकन को हजारों व्यावसायिक दस्तावेजों, कर रिकॉर्ड, पारिवारिक फोटो और स्रोत कोड फ़ाइलों के रूप में तेजी से घूमते हुए देखना Google Drive for Desktop, Microsoft OneDrive, Dropbox, या iCloud Drive या तो रैंसमवेयर द्वारा एन्क्रिप्ट किए गए हैं (.locked, .bianlian, .akira, .play, .lockbit) या गलत कॉन्फिगर द्वारा मिटा दिया गया rsync --delete, आकस्मिक फ़ोल्डर ड्रैग-एंड-ड्रॉप, या दुष्ट स्क्रिप्ट एक उच्च गति डेटा आपदा है। क्योंकि क्लाउड डेस्कटॉप सिंक क्लाइंट वास्तविक समय द्विदिश प्रतिकृति के लिए इंजीनियर किए गए हैं (inotify लिनक्स पर, FSEvents macOS पर, और ReadDirectoryChangesW / Cloud Filter API विंडोज़ पर), एक रैंसमवेयर बाइनरी या आकस्मिक Shift + Delete एक संक्रमित लैपटॉप को तुरंत क्लाउड सर्वर पर प्रसारित किया जाता है और सेकंड के भीतर उस खाते से जुड़े प्रत्येक अन्य डेस्कटॉप, लैपटॉप और साझा टीम फ़ोल्डर पर भेज दिया जाता है।

हालाँकि, क्लाउड सिंक इंजन कच्ची डिस्क को ओवरराइट नहीं करते हैं: परदे के पीछे, Microsoft OneDrive, Dropbox, Google Drive, और Box 30-दिन से 180-दिवसीय पॉइंट-इन-टाइम संस्करण इतिहास, द्वितीय-चरण रीसायकल बिन्स, और संपूर्ण-खाता रोलबैक टूल () के साथ अपरिवर्तनीय सर्वर-साइड ऑब्जेक्ट स्टोरेज बनाए रखेंOneDrive Restore Your OneDrive और Dropbox Rewind). जब तक आप संक्रमित कंप्यूटर को तुरंत नेटवर्क से अलग कर देते हैं, ऑफ़लाइन स्थानीय कैश इकट्ठा करने के लिए द्वितीयक मशीनों पर सिंक रोक देते हैं, और अपने संस्करण इतिहास कोटा पर एन्क्रिप्टेड फ़ाइलों को फिर से अपलोड करने के घातक जाल से बचते हैं, आप फिरौती में एक प्रतिशत का भुगतान किए बिना एन्क्रिप्शन या विलोपन शुरू होने से ठीक पहले अपने पूरे क्लाउड ड्राइव को वापस रोल कर सकते हैं। स्थानीय मशीन मैलवेयर रोकथाम और फ़ाइल सिस्टम नक्काशी के लिए, हमारे गाइड से परामर्श लें रैंसमवेयर और मैलवेयर प्रतिक्रिया, आकस्मिक फ़ाइल विलोपन और स्वरूपित ड्राइव पुनर्प्राप्ति, और कंप्यूटर बैकअप: 3-2-1 रणनीति और आपदा पुनर्प्राप्ति. यदि रैंसमवेयर हमला किसी अस्पताल, क्लिनिक या आपातकालीन प्रेषण नेटवर्क पर हमला करता है, तो तुरंत ऑफ़लाइन क्लिनिकल डाउनटाइम प्रक्रियाओं को सक्रिय करें और अपने स्थानीय आपातकालीन नंबर पर कॉल करें (911 संयुक्त राज्य अमेरिका और कनाडा में, 112 पूरे यूरोपीय संघ में, 999 यूनाइटेड किंगडम में) या हमारी निर्देशिका की जाँच करें आपातकालीन नंबर.

अभी ऐसा करो¶

1. ईथरनेट केबल को अनप्लग करें और सोर्स कंप्यूटर पर तुरंत वाई-फाई बंद करें (ऐप्स बंद करने या कुछ भी क्लिक करने से पहले):
2. नेटवर्क काटने से आपका क्लाउड वॉल्ट क्यों बचता है: हर सेकंड संक्रमित या डिलीट होने वाला कंप्यूटर ऑनलाइन रहता है, डेस्कटॉप सिंक क्लाइंट (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) क्लाउड एपीआई पर प्रति सेकंड 50 से 200 एन्क्रिप्टेड या हटाई गई फ़ाइल संचालन अपलोड करता है। वाई-फाई और ईथरनेट को काटने से इसके ट्रैक में क्लाउड अपलोड कतार रुक जाती है।
3. एक ही क्लाउड खाते से जुड़े अन्य सभी लैपटॉप, डेस्कटॉप, टैबलेट और फोन पर जाएं और उनकी स्क्रीन चालू करने से पहले उनका वाई-फाई/ईथरनेट बंद कर दें:
4. आपका सेकेंडरी ऑफ़लाइन लैपटॉप एक प्राचीन टाइम कैप्सूल है: यदि आपका होम डेस्कटॉप या सेकेंडरी मैकबुक कल से आपके बैग में सो रहा है, तो यह स्थानीय है OneDrive, Dropbox, या Google Drive (Mirror files / Always keep on this device) फ़ोल्डर में अभी भी आपकी फ़ाइलों की 100 प्रतिशत अनएन्क्रिप्टेड, अछूती प्रतियां हैं।
5. यदि आप वाई-फाई चालू होने पर उस द्वितीयक लैपटॉप को जगाते हैं, तो क्लाउड सिंक डेमॉन तुरंत कनेक्ट हो जाता है, सर्वर से बड़े पैमाने पर विलोपन या रैंसमवेयर सिफरटेक्स्ट को डाउनलोड करता है, और 60 सेकंड से कम समय में उस प्राचीन स्थानीय प्रतिलिपि को नष्ट कर देता है। किसी भी सेकेंडरी कंप्यूटर को चालू करने से पहले अपने घरेलू वाई-फाई राउटर को बंद कर दें (उसके पावर कॉर्ड को अनप्लग करें), फिर ऑफ़लाइन रहते हुए स्थानीय फ़ोल्डरों को बाहरी यूएसबी ड्राइव पर कॉपी करें।
6. यदि कारण रैनसमवेयर है, तो संक्रमित पीसी पर पावर कॉर्ड खींचें (या पावर बटन को 10 सेकंड के लिए दबाकर रखें); यदि इसका कारण SSD पर आकस्मिक विलोपन है, तो इसे अलग छोड़ दें और सिंक डेमॉन को अनमाउंट/बंद कर दें:
7. रैंसमवेयर: पावर खींचने से एन्क्रिप्शन थ्रेड बंद हो जाते हैं (AES / ChaCha20 वर्कर्स) आपके स्थानीय ड्राइव पर शेष अनएन्क्रिप्टेड फ़ोल्डरों को एन्क्रिप्ट करने से रोकता है और फोरेंसिक मेमोरी विश्लेषण की आवश्यकता होने पर अस्थिर रैम कुंजियों को संरक्षित करता है।
8. आकस्मिक विलोपन: मार डालो OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe कार्य प्रबंधक में (Ctrl + Shift + Esc) या गतिविधि मॉनिटर तुरंत ताकि स्थानीय ग्राहक कतार में लगना बंद कर दे DELETE एपीआई कॉल.
9. रैंसमवेयर-एन्क्रिप्टेड फ़ाइलों को मैन्युअल रूप से न हटाएं (.locked) क्लाउड वेब इंटरफ़ेस में यदि मैलवेयर ने फ़ाइल एक्सटेंशन का नाम बदल दिया है:
10. समझें कि रैंसमवेयर क्लाउड स्टोरेज के साथ कैसे इंटरैक्ट करता है:
    • केस ए: इन-प्लेस ओवरराइट (समान फ़ाइल नाम): रैंसमवेयर एन्क्रिप्टेड Tax_2025.xlsx और एन्क्रिप्टेड पेलोड को ठीक उसी नाम से सहेजा Tax_2025.xlsx. यहां, क्लाउड सेवा एन्क्रिप्टेड फ़ाइल को संस्करण 2 के रूप में मानती है, जबकि आपकी साफ़ मूल फ़ाइल संस्करण 1 के रूप में सुरक्षित रूप से नीचे बैठती है। Version History.
    • केस बी: नाम बदलें + मूल हटाएं (Tax_2025.xlsx.lockbit): अधिकांश आधुनिक रैनसमवेयर पढ़ता है Tax_2025.xlsx, नामक एक नई फ़ाइल लिखता है Tax_2025.xlsx.lockbit, और मूल को हटा देता है Tax_2025.xlsx. यहाँ, आपका स्वच्छ मूल Tax_2025.xlsx क्लाउड ट्रैश/रीसायकल बिन (और पॉइंट-इन-टाइम अकाउंट रोलबैक) के अंदर बैठा है।
11. क्लाउड वेब पोर्टल में लॉग इन करें (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) एक स्वच्छ, असंक्रमित डिवाइस से (जैसे सेल्यूलर डेटा पर आधारित स्मार्टफोन या एक पृथक कंप्यूटर):
12. रैंसमवेयर-संक्रमित कंप्यूटर से कभी भी अपने क्लाउड खाते में वापस लॉग इन न करें, और अपने Google, Microsoft, या ड्रॉपबॉक्स खाता सुरक्षा पृष्ठ के अंतर्गत तुरंत संक्रमित कंप्यूटर के OAuth डिवाइस सत्र को रद्द करें ताकि यदि कोई इसे वापस चालू करता है तो संक्रमित पीसी सिंक करना फिर से शुरू नहीं कर सके।
13. प्वाइंट-इन-टाइम अकाउंट रोलबैक का उपयोग करें (Restore your OneDrive या Dropbox Rewind) 50,000 फ़ाइलों को एक-एक करके पुनर्स्थापित करने के बजाय:
14. माइक्रोसॉफ्ट वनड्राइव और ड्रॉपबॉक्स दोनों में एक स्वचालित संपूर्ण-खाता टाइम मशीन शामिल है जो आपके संपूर्ण ड्राइव पर प्रत्येक फ़ोल्डर, फ़ाइल संस्करण और हटाए गए आइटम को एक विशिष्ट टाइमस्टैम्प पर वापस रोल करती है (1 hour ago, Yesterday at 11:00 PM, या तक 30 to 180 days ago) एकल सर्वर-साइड ऑपरेशन में।

निर्णय वृक्ष: क्लाउड सिंक आपदा रोकथाम और पॉइंट-इन-टाइम पुनर्प्राप्ति¶

क्रॉस-डिवाइस सिंक प्रसार को रोकने और अपनी साफ़ क्लाउड स्थिति को पुनर्स्थापित करने के लिए इस आपातकालीन वर्कफ़्लो को निष्पादित करें:

flowchart TD
    Start["रैंसमवेयर एन्क्रिप्शन या क्लाउड ड्राइव पर आकस्मिक बड़े पैमाने पर विलोपन सिंकिंग"] --> CutNet["चरण 1: ईथरनेट को अनप्लग करें और सोर्स कंप्यूटर पर वाई-फाई को तुरंत बंद करें (या वाई-फाई राउटर पावर कॉर्ड को अनप्लग करें)"]

    CutNet --> SaveSecondaries["चरण 2: सभी माध्यमिक लैपटॉप/पीसी को ऑफ़लाइन रखें (हवाई जहाज मोड) -> उनके स्थानीय 'वनड्राइव/ड्रॉपबॉक्स/गूगल ड्राइव' कैश फ़ोल्डर को बाहरी यूएसबी ड्राइव में कॉपी करें"]

    SaveSecondaries --> RevokeSession["चरण 3: एक साफ़ फ़ोन/ब्राउज़र से, खाता सुरक्षा खोलें (Google/Microsoft/ड्रॉपबॉक्स) -> संक्रमित पीसी के डेस्कटॉप सिंक सत्र को रद्द/अनलिंक करें"]

    RevokeSession --> WhichCloud{"कौन सा क्लाउड स्टोरेज प्लेटफ़ॉर्म हिट हुआ था?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (व्यक्तिगत या Microsoft 365)"| OneDriveRestore["'सेटिंग्स -> विकल्प -> अपने वनड्राइव को पुनर्स्थापित करें' का उपयोग करें (30 दिनों तक पूरे खाते में सभी संपादन, नाम और विलोपन को वापस लाता है) + पहले और दूसरे चरण के रीसायकल बिन की जांच करें"]

    WhichCloud -->|"ड्रॉपबॉक्स (प्लस, पारिवारिक, व्यावसायिक, व्यवसाय या बुनियादी)"| DropboxRestore["रूट फ़ोल्डर पर 'ड्रॉपबॉक्स रिवाइंड' का उपयोग करें (हमले से ठीक एक मिनट पहले पूरे खाते को रिवाइंड करता है) या 'हटाई गई फ़ाइलें' + 'इवेंट' लॉग का उपयोग करें (30 से 180 दिन)"]

    WhichCloud -->|"गूगल ड्राइव (व्यक्तिगत जीमेल या गूगल वर्कस्पेस)"| GDriveRestore["1. हटाए गए मूल को बल्क-रीस्टोर करने के लिए 'ट्रैश' को 'ट्रैश की गई तिथि' के अनुसार क्रमबद्ध करें। 2. अधिलेखित फ़ाइलों के लिए: राइट-क्लिक करें -> 'फ़ाइल जानकारी -> संस्करण प्रबंधित करें' या Google ड्राइव एपीआई v3 बल्क रिवीजन रोलबैक स्क्रिप्ट चलाएँ"]

    WhichCloud -->|"एप्पल आईक्लाउड ड्राइव"| iCloudRestore["'iCloud.com/recovery' में लॉग इन करें -> 'फ़ाइलें पुनर्स्थापित करें' पर क्लिक करें (पिछले 30 दिनों के भीतर हटाई गई फ़ाइलों को पुनर्प्राप्त करता है, भले ही हाल ही में हटाए गए से खाली किया गया हो)"]

चरण 1: क्लाउड सिंक इंजन रैंसमवेयर बनाम बड़े पैमाने पर विलोपन की प्रक्रिया कैसे करते हैं (जहां आपकी साफ़ फ़ाइलें वास्तव में रहती हैं)¶

घबराहट में पुनर्स्थापना बटन पर क्लिक करने से पहले, निरीक्षण करें कि आपकी फ़ाइलें क्लाउड वेब पोर्टल पर कैसे बदली गईं (drive.google.com, onedrive.live.com, या dropbox.com). प्रत्येक क्लाउड सिंक घटना तीन तकनीकी पैटर्न में से एक में आती है:

चरण 2: प्लेटफ़ॉर्म-दर-प्लेटफ़ॉर्म क्लाउड रोलबैक और बल्क संस्करण पुनर्प्राप्ति¶

स्वच्छ, असंक्रमित ब्राउज़र से अपने क्लाउड प्रदाता के लिए सटीक पुनर्प्राप्ति प्रक्रिया का पालन करें।

1. माइक्रोसॉफ्ट वनड्राइव और शेयरपॉइंट ऑनलाइन (Restore Your OneDrive और 2-स्टेज रीसायकल बिन)¶

Microsoft ने OneDrive को विशेष रूप से रैंसमवेयर एन्क्रिप्शन और बड़े पैमाने पर सिंक विलोपन से बचने के लिए इंजीनियर किया:

1. विधि ए: संपूर्ण-खाता पॉइंट-इन-टाइम रोलबैक (Restore your OneDrive):
2. Microsoft 365 व्यक्तिगत, पारिवारिक, व्यवसाय और एंटरप्राइज़ पर उपलब्ध है (SharePoint Online दस्तावेज़ पुस्तकालय):
3. साइन इन करें onedrive.live.com (या आपका Microsoft 365 OneDrive वेब पोर्टल) एक साफ़ कंप्यूटर पर।
4. सेटिंग्स गियर आइकन (ऊपरी-दाएं कोने) पर क्लिक करें -> चुनें Options -> क्लिक करें Restore your OneDrive बाएँ नेविगेशन फलक में (SharePoint टीम साइटों पर, ** पर क्लिक करेंSettings Gear -> Restore this library**).
5. के अंतर्गत Select a date, चुनें Yesterday (या Custom date and time).
6. गतिविधि हिस्टोग्राम बार चार्ट को देखें: आपको टाइमलाइन पर एक बड़ा उछाल दिखाई देगा, जो रैनसमवेयर एन्क्रिप्शन या बड़े पैमाने पर विलोपन शुरू होने के ठीक उसी क्षण को दर्शाता है।
7. टाइमलाइन स्लाइडर को उस स्पाइक के बाईं ओर खींचें (ताकि उस मिनट के बाद बनाई गई प्रत्येक दुर्भावनापूर्ण फ़ाइल का नाम बदलें, अधिलेखित करें और हटाए जाने को पूर्ववत करने के लिए जांचा जाए)।
8. क्लिक करें Restore. Microsoft के सर्वर स्वचालित रूप से प्रत्येक फ़ाइल संशोधन को पूर्ववत कर देंगे, नव निर्मित रैंसमवेयर को हटा देंगे .locked फ़ाइलें, और सभी हटाई गई मूल फ़ाइलों को घटना से पहले उनकी सटीक फ़ोल्डर संरचना में वापस पुनर्स्थापित करें।
9. विधि बी: छिपा हुआ "द्वितीय-चरण रीसायकल बिन" (जब सामान्य रीसायकल बिन खाली कर दिया गया था):
10. क्या होगा यदि कोई हमलावर (या एक स्वचालित स्क्रिप्ट) आपके OneDrive/SharePoint वेब इंटरफ़ेस में लॉग इन करता है और ** पर क्लिक करता हैEmpty recycle bin**?
11. बिजनेस के लिए OneDrive/SharePoint Online (और Microsoft 365 खाते) पर, प्राथमिक रीसायकल बिन को खाली करने से आपकी फ़ाइलें नहीं हटतीं। इसके बजाय, यह उन्हें एक छिपे हुए दूसरे चरण के रीसायकल बिन में ले जाता है (Site Collection Recycle Bin) जहां वे कुल 93 दिनों तक तक सुरक्षित रहते हैं:
    1. खुला Recycle bin वनड्राइव के बाएँ साइडबार में।
    2. पृष्ठ के बिल्कुल नीचे तक स्क्रॉल करें और पढ़ने वाले छोटे लिंक पर क्लिक करें: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. सभी फ़ाइलें चुनें और ** पर क्लिक करेंRestore**.

2. ड्रॉपबॉक्स (Dropbox Rewind, Events रोलबैक, और Deleted Files)¶

1. विधि ए: उपयोग करना Dropbox Rewind संपूर्ण फ़ोल्डर या आपके संपूर्ण खाते को वापस रोल करने के लिए:
2. ड्रॉपबॉक्स प्लस, पारिवारिक, व्यावसायिक और व्यावसायिक योजनाओं पर उपलब्ध (30 days को 180 days पीछे मुड़कर देखें):
3. साइन इन करें dropbox.com एक साफ़ ब्राउज़र पर।
4. अपने संपूर्ण ड्रॉपबॉक्स खाते को एक बार में रिवाइंड करने के लिए, ** पर होवर करेंAll files** हेडर (या ** पर क्लिक करें)... (अधिक कार्रवाइयां) ** दाएं हाथ के एक्शन पैनल में मेनू जब कोई विशिष्ट फ़ोल्डर चयनित न हो) और ** पर क्लिक करेंRewind this folder** (या Rewind Dropbox).
5. क्लिक करें Get started -> रैंसमवेयर या विलोपन होने पर स्पाइक का पता लगाने के लिए दिन-प्रतिदिन गतिविधि ग्राफ़ देखें -> घंटे-दर-घंटे / मिनट-दर-मिनट टाइमलाइन पर ज़ूम करने के लिए उस दिन पर क्लिक करें।
6. खराब घटना शुरू होने से ठीक पहले नीली ऊर्ध्वाधर रेखा रखें, ** पर क्लिक करेंContinue**, और क्लिक करें Rewind.
7. ड्रॉपबॉक्स सभी अधिलेखित फ़ाइलों को वापस कर देगा, नए जोड़े गए रैंसमवेयर नोट्स को शुद्ध कर देगा, और सभी हटाए गए फ़ोल्डरों को उनकी जगह पर पुनर्जीवित कर देगा।
8. विधि बी: यदि आप निःशुल्क हैं तो क्या होगा Dropbox Basic खाता (कहां Dropbox Rewind बंद है)?
9. महत्वपूर्ण: मुफ़्त में भी Dropbox Basic (2 जीबी) खाता, ड्रॉपबॉक्स अभी भी पूरे 30 दिन का है Version History और 30 दिन Deleted Files उनके सर्वर पर प्रत्येक फ़ाइल के लिए पुनर्प्राप्ति।
10. विकल्प 1 (निःशुल्क मैन्युअल पुनर्प्राप्ति): ** पर क्लिक करेंDeleted files** के बाएँ साइडबार में dropbox.com दिनांक के अनुसार फ़िल्टर करना और हटाए गए मूल को थोक में पुनर्स्थापित करना; या क्लिक करें ... -> Activity -> Version history पिछले साफ़ संशोधन को पुनर्स्थापित करने के लिए किसी भी अधिलेखित फ़ाइल पर।
11. विकल्प 2 (तत्काल) Dropbox Plus अपग्रेड अनलॉक): क्योंकि ड्रॉपबॉक्स स्तर की परवाह किए बिना सभी खातों पर अंतर्निहित ईवेंट लॉग को रिकॉर्ड करता है, अपग्रेड करना Dropbox Basic को हिसाब दें Dropbox Plus ($11.99 1 महीने के लिए) एक घटना के बाद अनलॉक हो जाता है Dropbox Rewind पहले से रिकॉर्ड की गई फ़ाइल घटनाओं के पिछले 30 दिनों का यूआई।

3. गूगल ड्राइव और गूगल वर्कस्पेस (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, और बल्क एपीआई रोलबैक)¶

वनड्राइव और ड्रॉपबॉक्स के विपरीत, Google ड्राइव में उपभोक्ता यूआई में एक सिंगल-क्लिक "रिवाइंड एंटायर ड्राइव" बटन नहीं है, इसलिए आपको इस पर निर्भर करते हुए सही पुनर्प्राप्ति विधि का उपयोग करना चाहिए कि क्या फ़ाइलें हटाई गईं थीं या स्थान पर ओवरराइट की गई थीं:

1. Google ड्राइव से हटाए गए मूल को पुनर्प्राप्त करना Trash (नाम बदलें+रैंसमवेयर हटाएं या बड़े पैमाने पर विलोपन के लिए):
2. खुला drive.google.com/drive/trash डेस्कटॉप ब्राउज़र में।
3. क्लिक करें Trashed date सबसे हाल ही में हटाई गई फ़ाइलों को शीर्ष पर क्रमबद्ध करने के लिए कॉलम हेडर।
4. रैंसमवेयर/दुर्घटना द्वारा हटाई गई पहली साफ़ फ़ाइल पर क्लिक करें, नीचे स्क्रॉल करें, दबाए रखें Shift + क्लिक करें बैच में अंतिम फ़ाइल, राइट-क्लिक करें, और चुनें Restore (Ctrl + Z या घड़ी पुनर्स्थापित करें आइकन)। प्रत्येक फ़ाइल सीधे अपने मूल नेस्टेड पैरेंट फ़ोल्डर में लौट आती है।
5. क्या होगा अगर गूगल ड्राइव Trash पहले से ही खाली था? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google कार्यक्षेत्र (व्यवसाय, उद्यम, शिक्षा, गैर-लाभकारी): उपयोगकर्ता द्वारा क्लिक करने के बाद भी Empty trash -> Delete forever, Google के सर्वर पर्ज की गई फ़ाइलों को अतिरिक्त 25 दिनों तक बनाए रखते हैं। लॉग इन करें admin.google.com एक सुपर एडमिन के रूप में -> ** पर जाएंDirectory -> Users** -> प्रभावित उपयोगकर्ता पर क्लिक करें -> नीचे स्क्रॉल करें More options (या उपयोगकर्ता सारांश के अंतर्गत बाएँ पैनल पर क्लिक करें) -> ** पर क्लिक करेंRestore data** -> दिनांक सीमा चुनें (25 दिन पहले तक), ** चुनेंDrive** एप्लिकेशन के रूप में, और क्लिक करें Restore.
7. व्यक्तिगत जीमेल/Google One खाते: यदि आपका व्यक्तिगत Google ड्राइव ट्रैश पिछले 25 दिनों में खाली हो गया है, तो ड्राइव पर नया डेटा न लिखें; तुरंत खोलेंsupport.google.com/drive/gethelp (या Google One समर्थन चैट) और प्रशासनिक ड्राइव हटाई गई फ़ाइल पुनर्प्राप्ति का अनुरोध करें। Google का समर्थन टूलिंग उपभोक्ता खातों के लिए ठीक उसी 25-दिवसीय पोस्ट-ट्रैश बैकएंड पुनर्स्थापना को ट्रिगर कर सकता है।
8. ** ओवरराइट की गई फ़ाइलों का उपयोग करके थोक-पुनर्स्थापना Manage Versions या Google Drive API (rclone / पायथन)**:
9. Google डॉक्स, शीट और स्लाइड के लिए: फ़ाइल खोलें -> ** पर क्लिक करेंFile -> Version history -> See version history** (Ctrl + Alt + Shift + H) और कल का टाइमस्टैम्प पुनर्स्थापित करें।
10. बाइनरी फ़ाइलों के लिए (PDF, DOCX, XLSX, JPG, ZIP) स्थान पर अधिलेखित: Google ड्राइव में फ़ाइल पर राइट-क्लिक करें -> File information -> Manage versions, जहां Google पुराने संस्करणों को 30 दिनों (या 100 संस्करणों) तक बनाए रखता है।
11. यदि हजारों बाइनरी फ़ाइलें एक ही स्थान पर अधिलेखित कर दी गई हों: क्लिक न करें Manage versions हाथ से 10,000 बार। उपयोग करें rclone या Google Apps स्क्रिप्ट/ड्राइव API v3 revisions.list + revisions.delete स्क्रिप्ट:
    • Google Drive API v3 में, जब किसी मौजूदा फ़ाइल को ख़राब नए संस्करण (Revision N), कॉलिंग Drive.Revisions.remove(fileId, latestRevisionId) केवल आज बनाए गए दुर्भावनापूर्ण शीर्ष संशोधन को हटाता है, ** कल के स्वच्छ संशोधन को स्वचालित रूप से बढ़ावा देता है N - 1 सभी फ़ोल्डरों में सक्रिय वर्तमान फ़ाइल** पर वापस जाएँ:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. सेब iCloud Drive (iCloud.com/recovery 30-दिन की डेटा रिकवरी):
13. भले ही फ़ाइलें iCloud Drive से हटा दी गई हों और पर्ज कर दी गई हों Recently Deleted अपने Mac या iPhone पर फ़ोल्डर, लॉग इन करें icloud.com/recovery वेब ब्राउज़र में:
14. क्लिक करें Restore Files -> जांचें Select All (या हटाए गए दिनांक के अनुसार फ़िल्टर करें) और ** पर क्लिक करेंRestore**. Apple का बैकएंड सर्वर एक अलग 30-दिवसीय पुनर्प्राप्ति वॉल्ट रखता है जो हटाए गए iCloud ड्राइव दस्तावेज़, डेस्कटॉप/दस्तावेज़ फ़ोल्डर, बुकमार्क, संपर्क और कैलेंडर को पुनर्स्थापित करता है।

चरण 3: द्वितीयक उपकरणों से स्थानीय ऑफ़लाइन कैश एकत्र करना Google DriveFS / Windows Shadow Copies¶

किसी भी कंप्यूटर को इंटरनेट से दोबारा कनेक्ट करने से पहले, जांच लें कि क्या आपकी स्थानीय हार्ड ड्राइव में अभी भी आपकी फ़ाइलों की दूषित प्रतियां मौजूद हैं:

चरण 4: सुरक्षित पुन: कनेक्शन प्रोटोकॉल (क्लाउड को पुन: दूषित किए बिना साफ किए गए कंप्यूटरों को ऑनलाइन कैसे वापस लाया जाए)¶

क्लाउड पुनर्प्राप्ति में सबसे आम गलतियों में से एक तब होती है जब आप क्लाउड वेब इंटरफ़ेस में अपनी फ़ाइलों को सफलतापूर्वक पुनर्स्थापित करते हैं: उपयोगकर्ता अपना लैपटॉप वापस चालू करता है, स्थानीय सिंक क्लाइंट जागता है, 20,000 देखता है .locked रैंसमवेयर फ़ाइलें (या खाली फ़ोल्डर) स्थानीय हार्ड ड्राइव पर मौजूद होती हैं, और भ्रष्टाचार को ताजा बहाल किए गए क्लाउड ड्राइव में वापस सिंक कर देता है।

इस सख्त पुनः कनेक्शन चेकलिस्ट का पालन करें: 1. उस कंप्यूटर पर जिसके कारण घटना हुई (रैनसमवेयर या एक्सीडेंटल स्क्रिप्ट): - यदि रैंसमवेयर की चपेट में आ जाए: उस ओएस इंस्टॉलेशन को कभी भी अपने क्लाउड अकाउंट से दोबारा कनेक्ट न करें। फोरेंसिक के लिए ड्राइव की इमेजिंग करने या किसी भी अनबैक-अप स्थानीय-केवल फ़ाइलों को बचाने के बाद, एसएसडी को पूरी तरह से मिटा दें (Secure Erase / सभी विभाजन हटाएं) और एक अलग कंप्यूटर पर बने ज्ञात-अच्छे यूएसबी इंस्टॉलर से विंडोज या मैकओएस को क्लीन-इंस्टॉल करें। - अपने Google, Microsoft, ड्रॉपबॉक्स और Apple खाते के पासवर्ड बदलें और समीक्षा करें Account Security -> Devices और Third-Party App Permissions यह सत्यापित करने के लिए कि कोई इन्फोस्टीलर सत्र कुकीज़ सक्रिय नहीं है। 2. वाई-फाई को वापस चालू करने से पहले सेकेंडरी कंप्यूटर पर: - यदि आपने पहले ही क्लाउड ड्राइव को साफ़ स्थिति में पुनर्स्थापित कर दिया है Restore your OneDrive या Dropbox Rewind: 1. द्वितीयक कंप्यूटर को वाई-फाई बंद होने पर बूट करें। 2. अक्षम करें OneDrive / Dropbox / Google Drive स्टार्टअप ऐप्स में (Task Manager -> Startup apps) इसलिए सिंक डेमॉन स्वचालित रूप से लॉन्च नहीं हो सकता। 3. स्थानीय का नाम बदलें C:\Users\<Name>\OneDrive (या Dropbox) फ़ोल्डर को OneDrive_OLD_LOCAL_BACKUP. 4. वाई-फाई को वापस चालू करें, क्लाउड सिंक ऐप लॉन्च करें, इसे अनलिंक करें और साफ़ रूप से रीलिंक करें, और इसे ताज़ा बहाल किए गए साफ़ क्लाउड स्थिति को एक नए फ़ोल्डर में डाउनलोड करने की अनुमति दें।

3. विंडोज़ को पुनर्स्थापित करना Volume Shadow Copies (Previous Versions) और macOS APFS स्रोत पीसी पर स्थानीय स्नैपशॉट¶

क्या होगा यदि कोई फ़ोल्डर जिसे एन्क्रिप्ट किया गया था या हटा दिया गया था क्लाउड सिंक से बाहर रखा गया था (जैसे कि एक स्थानीय Desktop फ़ोल्डर या सिंक सीमा से बड़ी फ़ाइल), या क्लाउड सिंक क्लाइंट ने क्रैश से पहले पिछले सप्ताह के संपादन अपलोड करना समाप्त नहीं किया था? 1. विंडोज़ 10/11 पर (ShadowExplorer & vssadmin): - जबकि कई रैनसमवेयर परिवार चलाने का प्रयास करते हैं vssadmin.exe delete shadows /all /quiet, उपयोगकर्ता खाता नियंत्रण (UAC), समापन बिंदु का पता लगाना और प्रतिक्रिया (EDR), या गैर-व्यवस्थापक निष्पादन अक्सर छाया प्रतिलिपि वाइप को अवरुद्ध कर देता है। - पृथक मशीन पर प्रशासक के रूप में कमांड प्रॉम्प्ट चलाएँ और टाइप करें:

vssadmin list shadows

अक्सर पूछे जाने वाले प्रश्नों¶

यदि मेरी फ़ाइलें वनड्राइव, ड्रॉपबॉक्स, या Google ड्राइव से समन्वयित हैं तो क्या रैंसमवेयर गिरोह के डिक्रिप्टर फिरौती का भुगतान करने का कोई मतलब है?¶

लगभग नहीं। एक स्टैंडअलोन अनबैक्ड-अप स्थानीय हार्ड ड्राइव के विपरीत, क्लाउड स्टोरेज सेवाएँ (वनड्राइव, ड्रॉपबॉक्स, गूगल ड्राइव, डिब्बा, और आईक्लाउड ड्राइव) फ़ाइलों को अपरिवर्तनीय ऑब्जेक्ट स्टोरेज बैकएंड पर संग्रहीत करें जहां प्रत्येक संशोधन एक नया ऑब्जेक्ट संस्करण बनाता है और प्रत्येक विलोपन ऑब्जेक्ट को 30-दिन (या 93-से-180-दिन) ट्रैश कंटेनर में ले जाता है। क्या रैंसमवेयर ने आपकी फ़ाइलों को उनकी जगह पर ही ओवरराइट कर दिया है या नई फ़ाइलें बना दी हैं .बंद फ़ाइलें और मूल हटा दी गईं, आपकी 100 प्रतिशत अनएन्क्रिप्टेड मूल फ़ाइलें अभी भी संस्करण इतिहास या ट्रैश के अंदर क्लाउड प्रदाता के सर्वर पर मौजूद हैं. उपयोग करना अपना OneDrive पुनर्स्थापित करें, ड्रॉपबॉक्स रिवाइंड, या Google ड्राइव ट्रैश और रिवीजन रिकवरी आपकी सटीक प्री-अटैक फ़ाइलों को टूटे हुए रैंसमवेयर डिक्रिप्टर के शून्य जोखिम के साथ मुफ्त में पुनर्स्थापित करता है।

मेरे विंडोज़ पीसी पर रैंसमवेयर ने सबसे पहले मेरे Google ड्राइव या वनड्राइव को एन्क्रिप्ट करने का प्रबंधन क्यों किया? क्या क्लाउड मैलवेयर से सुरक्षा नहीं देता?¶

क्लाउड फ़ाइलों को माइक्रोसॉफ्ट वर्ड, एक्सेल, फ़ोटोशॉप और ऑटोकैड जैसे डेस्कटॉप प्रोग्राम के साथ काम करने के लिए, डेस्कटॉप सिंक क्लाइंट (डेस्कटॉप के लिए Google Drive, OneDrive.exe, ड्रॉपबॉक्स.exe) अपने क्लाउड स्टोरेज को एक के रूप में माउंट करें स्थानीय फ़ोल्डर या वर्चुअल ड्राइव अक्षर (जी:\ या C:\Users\Name\OneDrive) आपकी विंडोज़ उपयोगकर्ता अनुमतियों के अंतर्गत। जब रैंसमवेयर आपके विंडोज उपयोगकर्ता खाते के तहत निष्पादित होता है, तो इसमें बिल्कुल वही फ़ाइल-संशोधन अनुमतियां होती हैं जो आप करते हैं: यह प्रत्येक माउंटेड ड्राइव अक्षर पर चलता है (सी:\, डी:\, जी:\) और उपयोगकर्ता फ़ोल्डर, प्रत्येक फ़ाइल को पढ़ना, उसे एन्क्रिप्ट करना और उसे सहेजना। यहां तक कि फ़ाइलें भी सेट हैं "केवल-ऑनलाइन/स्ट्रीम फ़ाइलें" (फ़ाइलें ऑन-डिमांड) जब भी रैंसमवेयर प्रक्रिया फ़ाइल हैंडल को पढ़ने के लिए खोलती है तो विंडोज़ द्वारा तुरंत स्वचालित रूप से डाउनलोड ("हाइड्रेटेड") हो जाता है। इसीलिए नेटवर्क को तुरंत अनप्लग करना महत्वपूर्ण है: यह केवल-ऑनलाइन क्लाउड फ़ाइलों के ऑन-डिमांड हाइड्रेशन डाउनलोड को रैंसमवेयर द्वारा पढ़ने से पहले तोड़ देता है।

यदि मैंने गलती से Google ड्राइव या ड्रॉपबॉक्स में एक विशाल साझा फ़ोल्डर हटा दिया हो, और टीम के अन्य सदस्यों के पास उसके अंदर की कुछ फ़ाइलें हों तो क्या होगा?¶

में ड्रॉपबॉक्स, संपादन अनुमति वाला कोई भी सदस्य उपयोग कर सकता है हटाई गई फ़ाइलें या ड्रॉपबॉक्स रिवाइंड पूरी टीम के लिए संपूर्ण फ़ोल्डर पदानुक्रम को पुनर्स्थापित करने के लिए साझा फ़ोल्डर पर। में गूगल ड्राइव, स्वामित्व वास्तुकला अद्वितीय है: जब आप किसी अन्य के साझा फ़ोल्डर के अंदर एक सबफ़ोल्डर हटाते हैं (जहां वे स्वामी हैं और आप एक संपादक हैं), फ़ाइल को साझा फ़ोल्डर से हटा रहे हैं अनाथ फ़ाइल को स्वामी के लिए ट्रैश करने के बजाय, या केवल फ़ाइलों को स्थानांतरित करें आप में स्वामित्व आपका कचरा (Drive.google.com/drive/trash) जबकि आपके सहकर्मी के स्वामित्व वाली फ़ाइलें अंदर जाती हैं उनके ट्रैश (या उनके रूट ड्राइव में अनाथ हो जाएं जिसके माध्यम से खोजा जा सके है: असंगठित स्वामी: मैं Google ड्राइव खोज बार में)।

क्या रैंसमवेयर मेरे क्लाउड संस्करण इतिहास को हटा सकता है या मेरे वनड्राइव/गूगल ड्राइव रीसायकल बिन को स्वचालित रूप से खाली कर सकता है?¶

मानक फ़ाइल-सिस्टम रैंसमवेयर बायनेरिज़ (लॉकबिट, अकीरा, काली बिल्ली, खेलो, फ़ोबोस) पूरी तरह से स्थानीय विंडोज फाइल सिस्टम एपीआई के माध्यम से संचालित होता है (CreateFileW, फ़ाइल लिखें, DeleteFileW) और नहीं कर सकते केवल वेब के साथ इंटरैक्ट करें संस्करण इतिहास, दूसरे चरण का रीसायकल बिन, या गूगल वर्कस्पेस एडमिन वॉल्ट. हालाँकि, यदि हमलावर ने भी तैनात किया है इन्फोस्टीलर (लुम्मा, रेडलाइन) या उसके पास इंटरैक्टिव रिमोट डेस्कटॉप था (आरडीपी / AnyDesk) आपके खुले वेब ब्राउज़र तक पहुंच, वे मैन्युअल रूप से आपका ब्राउज़र खोल सकते हैं और क्लिक कर सकते हैं कचरा खाली करें. यदि उन्होंने ऐसा किया भी, तो दो अंतिम बैकस्टॉप याद रखें: (1) चालू वनड्राइव/शेयरप्वाइंट, खाली वस्तुएँ जाती हैं दूसरे चरण का रीसायकल बिन 93 दिनों तक; और (2) चालू गूगल ड्राइव/गूगल वर्कस्पेस, खाली किए गए ट्रैश आइटम वर्कस्पेस एडमिन या Google One सपोर्ट द्वारा पुनर्प्राप्त किए जा सकते हैं स्थायी विलोपन के 25 दिन बाद.

संबंधित मार्गदर्शिकाएँ¶

• रैनसमवेयर और मैलवेयर: तत्काल अलगाव और पुनर्प्राप्ति
• आकस्मिक फ़ाइल विलोपन, स्वरूपित ड्राइव, और फ़ोटो पुनर्प्राप्ति
• दूषित वर्ड, एक्सेल, पीडीएफ, या डेटाबेस फ़ाइल और बिना सहेजे गए दस्तावेज़ पुनर्प्राप्ति
• कंप्यूटर बैकअप: 3-2-1 रणनीति और आपदा पुनर्प्राप्ति
• सत्र कुकी अपहरण, इन्फोस्टीलर मैलवेयर, और पासकी निरस्तीकरण
• देश के अनुसार आपातकालीन नंबर

स्रोत और आधिकारिक मार्गदर्शन¶

• माइक्रोसॉफ्ट आधिकारिक समर्थन (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): अपना वनड्राइव पुनर्स्थापित करें (30-दिवसीय पॉइंट-इन-टाइम रोलबैक हिस्टोग्राम, रैंसमवेयर डिटेक्शन अलर्ट और प्रथम/द्वितीय-चरण शेयरपॉइंट रीसायकल बिन रिकवरी)।
• ड्रॉपबॉक्स आधिकारिक सहायता केंद्र (help.dropbox.com/delete-restore/rewind & recover-older-versions): रैंसमवेयर या बड़े पैमाने पर विलोपन को पूर्ववत करने के लिए ड्रॉपबॉक्स रिवाइंड का उपयोग करना, 30 से 180 दिन का संस्करण इतिहास, और .dropbox.cache मंचन.
• Google कार्यस्थान व्यवस्थापक सहायता और Google ड्राइव आधिकारिक दस्तावेज़ीकरण (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): एडमिन कंसोल और ड्राइव एपीआई v3 के माध्यम से 25 दिनों के भीतर स्थायी रूप से हटाए गए Google ड्राइव डेटा को पुनर्स्थापित करना revisions प्रबंधन.
• साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA / StopRansomware.gov): क्लाउड स्टोरेज सिंक आइसोलेशन और रैनसमवेयर संस्करण रोलबैक के बाद सर्वोत्तम अभ्यास।