Փրկագին կամ պատահական զանգվածային ջնջում Google Drive-ում, OneDrive-ում կամ Dropbox-ում վնասված ֆայլերի համաժամացում բոլոր սարքերի հետ (30-օրյա տարբերակի պատմություն և Vault Rewind)¶

Դիտելով համաժամացման պատկերակը ձեր Windows-ի առաջադրանքների տողում կամ macOS-ի մենյուի տողում արագորեն պտտվում է, քանի որ ներսում հազարավոր բիզնես փաստաթղթեր, հարկային գրառումներ, ընտանեկան լուսանկարներ և սկզբնական կոդի ֆայլեր կան: Google Drive for Desktop, Microsoft OneDrive, Dropbox, կամ iCloud Drive կամ կոդավորված են փրկագինով (.locked, .bianlian, .akira, .play, .lockbit) կամ ջնջվել է սխալ կազմաձևման պատճառով rsync --delete, թղթապանակի պատահական քաշել-թողնել կամ սրիկա սկրիպտը տվյալների գերարագ աղետ է: Քանի որ ամպային աշխատասեղանի համաժամացման հաճախորդները նախագծված են իրական ժամանակի երկկողմանի կրկնօրինակման համար (inotify Linux-ի վրա, FSEvents macOS-ում և ReadDirectoryChangesW / Cloud Filter API Windows-ում), փրկագին երկուական կամ պատահական Shift + Delete մեկ վարակված նոութբուքի վրա անմիջապես տարածվում է մինչև ամպային սերվեր և վայրկյանների ընթացքում ներքև տեղափոխվում այդ հաշվին միացված յուրաքանչյուր այլ աշխատասեղանի, նոութբուքի և ընդհանուր թիմի թղթապանակ:

Այնուամենայնիվ, ամպային համաժամացման շարժիչները չեն հում սկավառակի վերագրանցում. կուլիսների հետևում, Microsoft OneDrive, Dropbox, Google Drive, և Box պահպանել սերվերի կողմից օբյեկտների անփոփոխ պահեստավորում 30 օրից մինչև 180 օր տեւողությամբ տարբերակի պատմություններ, երկրորդ փուլի վերամշակման աղբամաններ և ամբողջ հաշվի հետադարձման գործիքներով (OneDrive Restore Your OneDrive և Dropbox Rewind): Քանի դեռ դուք անմիջապես անջատում եք վարակված համակարգիչը ցանցից, դադարեցնում եք երկրորդական մեքենաների համաժամացումը՝ օֆլայն լոկալ քեշերը հավաքելու համար և խուսափում եք գաղտնագրված ֆայլերի վերբեռնման ճակատագրական թակարդից ձեր տարբերակների պատմության քվոտայում, կարող եք ձեր ամբողջ ամպային սկավառակը հետ գցել գաղտնագրման կամ ջնջման սկսվելուց անմիջապես առաջ՝ առանց փրկագին վճարելու: Տեղական մեքենաների չարամիտ ծրագրերի պարունակության և ֆայլային համակարգի փորագրման համար դիմեք մեր ուղեցույցներին Փրկագին և չարամիտ պատասխան, ֆայլի պատահական ջնջում և ձևաչափված սկավառակի վերականգնում, և համակարգչային կրկնօրինակում. 3-2-1 ռազմավարություն և աղետի վերականգնում. Եթե փրկագին հարձակումը հարվածում է հիվանդանոցին, կլինիկային կամ շտապ օգնության ցանցին, անմիջապես ակտիվացրեք անցանց կլինիկական պարապուրդի ընթացակարգերը և զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) կամ ստուգեք մեր գրացուցակը շտապ օգնության համարները.

Արեք սա հիմա¶

1. Անջատեք Ethernet մալուխը և անջատեք Wi-Fi-ը սկզբնաղբյուր համակարգչի վրա (նախքան հավելվածները փակելը կամ որևէ բան սեղմելը):
2. Ինչու՞ ցանցի անջատումը փրկում է ձեր ամպային պահոցը. Ամեն վայրկյան վարակված կամ ջնջվող համակարգիչը մնում է առցանց, աշխատասեղանի համաժամացման հաճախորդը (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) վերբեռնում է ևս 50-ից 200 կոդավորված կամ ջնջված ֆայլի գործողություն վայրկյանում ամպային API-ում: Wi-Fi-ի և Ethernet-ի կտրումը սառեցնում է ամպի վերբեռնման հերթը:
3. Քայլեք ԱՄԵՆ ՄՅՈՒՍ նոութբուքի, աշխատասեղանի, պլանշետի և հեռախոսի մոտ, որոնք կապված են նույն ամպային հաշվին և անջատեք նրանց Wi-Fi/Ethernet-ը ՆԱԽԱՊԵՍ նրանց էկրանները արթնացնելուց:
4. Ձեր երկրորդական օֆլայն նոութբուքը անարատ ժամանակի պարկուճ է. Եթե ձեր տան աշխատասեղանը կամ երկրորդական MacBook-ը երեկվանից քնած է ձեր պայուսակում, դրա տեղական OneDrive, Dropbox, կամ Google Drive (Mirror files / Always keep on this device) թղթապանակը դեռևս պահում է ձեր ֆայլերի 100 տոկոս չգաղտնագրված, անձեռնմխելի պատճենները:
5. Եթե ​​դուք արթնացնեք այդ երկրորդական նոութբուքը, երբ Wi-Fi-ը միացված է, ամպային համաժամացման դեյմոնն անմիջապես միանում է, սերվերից ներբեռնում է զանգվածային ջնջման կամ փրկագնման գաղտնագրման տեքստերը և ոչնչացնում է այդ անաղարտ տեղական պատճենը 60 վայրկյանից ցածր: Անջատեք ձեր տնային Wi-Fi երթուղիչը (անջատեք դրա հոսանքի լարը) նախքան որևէ երկրորդական համակարգիչ արթնացնելը, այնուհետև պատճենեք տեղական թղթապանակները արտաքին USB կրիչի վրա, երբ անցանց եք:
6. Եթե պատճառը Ransomware-ն է, քաշեք հոսանքի լարը (կամ ուժով պահեք Power կոճակը 10 վայրկյան) վարակված ԱՀ-ի վրա; եթե պատճառը SSD-ի վրա պատահական ջնջումն է, թողեք այն մեկուսացված և ապամոնտաժեք/դադարեցրեք համաժամացման դեյմոնը:
7. Փրկագին. սնուցումը դադարեցնում է գաղտնագրման թելերը (AES / ChaCha20 աշխատողներ) ձեր տեղական սկավառակի մնացած չգաղտնագրված թղթապանակները գաղտնագրելուց և պահպանում է անկայուն RAM ստեղները, եթե անհրաժեշտ է դատաբժշկական հիշողության վերլուծություն:
8. Պատահական ջնջում. Սպանել OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe Task Manager-ում (Ctrl + Shift + Esc) կամ Activity Monitor անմիջապես, որպեսզի տեղական հաճախորդը դադարի հերթագրվել DELETE API զանգեր.
9. ** Ձեռքով մի ջնջեք փրկագինով ծածկագրված ֆայլերը (.locked) ամպային վեբ ինտերֆեյսում, եթե չարամիտ ծրագիրը վերանվանել է ֆայլի ընդլայնումները**:
10. Հասկացեք, թե ինչպես է փրկագինը փոխազդում ամպային պահեստի հետ.
    • ** Դեպք Ա. տեղում վերագրանցում (նույն ֆայլի անունը) **. Փրկագին գաղտնագրված է Tax_2025.xlsx և գաղտնագրված ծանրաբեռնվածությունը պահպանեց ճիշտ նույն անունով Tax_2025.xlsx. Այստեղ ամպային ծառայությունը վերաբերվում է գաղտնագրված ֆայլին որպես տարբերակ 2, մինչդեռ ձեր մաքուր բնօրինակ ֆայլը ապահով տեղ է գտնում որպես տարբերակ 1: Version History.
    • ** Դեպք B. Վերանվանել + Ջնջել բնօրինակը (Tax_2025.xlsx.lockbit)**. ժամանակակից փրկագին կարդում են Tax_2025.xlsx, գրում է նոր ֆայլ անունով Tax_2025.xlsx.lockbit, և ջնջում բնօրինակը Tax_2025.xlsx. Ահա, ձեր մաքուր բնօրինակը Tax_2025.xlsx նստած է Cloud Trash / Recycle Bin ներսում (և ժամանակին հաշվի հետադարձում):
11. ** Մուտք գործեք ամպային վեբ պորտալ (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) ՄԱՔՈՒՐ, ԱՆՎԱՐԱԿՎԱԾ սարքից (օրինակ՝ սմարթֆոնը բջջային տվյալների վրա կամ մեկուսացված համակարգիչ)**:
12. Երբեք նորից մի մտեք ձեր ամպային հաշիվ փրկագինով վարակված համակարգչից և անմիջապես չեղարկեք վարակված համակարգչի OAuth սարքի աշխատաշրջանը ձեր Google, Microsoft կամ Dropbox հաշվի անվտանգության էջի տակ, որպեսզի վարակված ԱՀ-ն չկարողանա վերսկսել համաժամացումը, եթե ինչ-որ մեկը նորից միացնի այն:
13. ** Օգտագործեք «Point-in-Time» հաշվի վերադարձը (Restore your OneDrive կամ Dropbox Rewind) 50000 ֆայլ մեկ առ մեկ վերականգնելու փոխարեն**:
14. Ե՛վ Microsoft OneDrive-ը, և՛ Dropbox-ը ներառում են ավտոմատացված ամբողջ հաշվի ժամանակի մեքենա, որը գլորում է յուրաքանչյուր թղթապանակ, ֆայլի տարբերակը և ջնջված տարրը ձեր ամբողջ սկավառակի վրա մինչև որոշակի ժամանակի դրոշմակնիք (1 hour ago, Yesterday at 11:00 PM, կամ մինչև 30 to 180 days ago) մեկ սերվերի կողմից գործողության մեջ:

Որոշման ծառ. ամպային համաժամացման աղետների զսպում և ժամանակի վերականգնում¶

Կատարեք այս արտակարգ աշխատանքային հոսքը՝ դադարեցնելու սարքերով համաժամացման տարածումը և վերականգնելու ձեր մաքուր ամպային վիճակը.

flowchart TD
    Start["Ransomware գաղտնագրում ԿԱՄ պատահական զանգվածային ջնջում համաժամացում Cloud Drive-ում"] --> CutNet["ՔԱՅԼ 1. Անջատեք Ethernet-ը և անմիջապես անջատեք Wi-Fi-ը աղբյուրի համակարգչից (կամ անջատեք Wi-Fi երթուղիչի հոսանքի լարը)"]

    CutNet --> SaveSecondaries["ՔԱՅԼ 2. Բոլոր երկրորդական նոութբուքերը/համակարգիչները պահեք անցանց (ինքնաթիռային ռեժիմ) -> Պատճենեք նրանց տեղական «OneDrive / Dropbox / Google Drive» քեշի թղթապանակները արտաքին USB կրիչում:"]

    SaveSecondaries --> RevokeSession["ՔԱՅԼ 3. Մաքուր հեռախոսից/զննարկիչից բացեք հաշվի անվտանգությունը (Google / Microsoft / Dropbox) -> Չեղյալ համարել / անջատել վարակված համակարգչի աշխատասեղանի համաժամացման նիստը"]

    RevokeSession --> WhichCloud{"Ամպային պահեստավորման ո՞ր պլատֆորմն է հարվածել:"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Անձնական կամ Microsoft 365)"| OneDriveRestore["Օգտագործեք «Կարգավորումներ -> Ընտրանքներ -> Վերականգնել ձեր OneDrive-ը» (վերադարձնում է բոլոր խմբագրումները, վերանվանումները և ջնջումները ամբողջ հաշվից մինչև 30 օր) + Ստուգեք 1-ին և 2-րդ փուլերի թափոնարկղը:"]

    WhichCloud -->|"Dropbox (գումարած, ընտանեկան, պրոֆեսիոնալ, բիզնես կամ հիմնական)"| DropboxRestore["Օգտագործեք «Dropbox Rewind» արմատային թղթապանակում (հետ է տեղափոխում ամբողջ հաշիվը մինչև հարձակումը ճշգրիտ րոպե առաջ) ԿԱՄ Օգտագործեք «Ջնջված ֆայլեր» + «Իրադարձությունների» մատյան (30-ից 180 օր)"]

    WhichCloud -->|"Google Drive (Անձնական Gmail կամ Google Workspace)"| GDriveRestore["1. Տեսակավորել «Աղբարկղը» ըստ «Աղբարկված ամսաթվի»՝ զանգվածաբար վերականգնել ջնջված բնօրինակները: 2. Վերագրված ֆայլերի համար սեղմեք աջ մկնիկի կոճակով -> «Ֆայլի տեղեկատվություն -> Կառավարեք տարբերակները» ԿԱՄ գործարկեք Google Drive API v3 զանգվածային վերանայման հետադարձ սցենարը:"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Մուտք գործեք «iCloud.com/recovery» -> Սեղմեք «Վերականգնել ֆայլերը» (Վերականգնում է վերջին 30 օրվա ընթացքում ջնջված ֆայլերը, նույնիսկ եթե դատարկվել են վերջերս ջնջվածներից)"]

Փուլ 1. Ինչպես են ամպային համաժամացման շարժիչները մշակում փրկագին ընդդեմ զանգվածային ջնջման (որտեղ իրականում ապրում են ձեր մաքուր ֆայլերը)¶

Նախքան խուճապի մեջ վերականգնելու կոճակները սեղմելը, ստուգեք ինչպես ձեր ֆայլերը փոխվեցին ամպային վեբ պորտալում (drive.google.com, onedrive.live.com, կամ dropbox.com) Ամպային համաժամացման յուրաքանչյուր միջադեպ ընկնում է երեք տեխնիկական օրինաչափություններից մեկի մեջ.

Փուլ 2. հարթակ առ հարթակ ամպի վերադարձ և զանգվածային տարբերակի վերականգնում¶

Հետևեք ձեր ամպային մատակարարի վերականգնման ճշգրիտ ընթացակարգին մաքուր, չվարակված բրաուզերից:

1. Microsoft OneDrive և SharePoint Online (Restore Your OneDrive & երկաստիճան թափոնարկղ)¶

Microsoft-ը մշակել է OneDrive-ը հատուկ փրկագնի գաղտնագրումից և զանգվածային համաժամացման ջնջումներից գոյատևելու համար.

1. Մեթոդ Ա. Ամբողջական հաշվի հետադարձ կետ (Restore your OneDrive):
2. Հասանելի է Microsoft 365 Personal, Family, Business և Enterprise (SharePoint Online փաստաթղթերի գրադարաններ):
3. Մուտք գործեք onedrive.live.com (կամ ձեր Microsoft 365 OneDrive վեբ պորտալը) մաքուր համակարգչի վրա:
4. Կտտացրեք Settings Gear պատկերակը (վերևի աջ անկյուն) -> ընտրեք Options -> սեղմեք Restore your OneDrive ձախ նավիգացիոն վահանակում (SharePoint թիմի կայքերում սեղմեք Settings Gear -> Restore this library):
5. տակ Select a date, ընտրիր Yesterday (կամ Custom date and time):
6. Նայեք Գործունեության հիստոգրամի գծապատկերային գծապատկերին. դուք կտեսնեք հսկայածավալ բարձրացում ժամանակացույցի վրա, որը նշում է փրկագնի գաղտնագրման կամ զանգվածային ջնջման ճշգրիտ րոպեն:
7. Քաշեք ժամանակացույցի սահիչը դեպի այդ հասկի ձախ կողմում (այնպես որ յուրաքանչյուր վնասակար ֆայլի վերանվանումը, վերագրումը և ջնջումը, որը ստեղծվել է այդ րոպեից հետո, ստուգվում է չեղարկելու համար):
8. Սեղմեք Restore. Microsoft-ի սերվերները ավտոմատ կերպով կվերացնեն ֆայլի յուրաքանչյուր փոփոխություն, կջնջեն նոր ստեղծված փրկագին .locked ֆայլեր և վերականգնել բոլոր ջնջված բնօրինակ ֆայլերը իրենց ճշգրիտ թղթապանակի կառուցվածքին մինչ միջադեպը:
9. Մեթոդ B. Թաքնված «Երկրորդ փուլի թափոնարկղ» (երբ սովորական թափոնարկղը դատարկվեց):
10. Իսկ եթե հարձակվողը (կամ ավտոմատացված սկրիպտը) մտնի ձեր OneDrive/SharePoint վեբ ինտերֆեյս և սեղմի Empty recycle bin?
11. OneDrive for Business/SharePoint Online-ում (և Microsoft 365 հաշիվներում) առաջնային թափոնարկղը դատարկելը ՉԻ ջնջում ձեր ֆայլերը: Փոխարենը, այն տեղափոխում է դրանք թաքնված Երկրորդ փուլի թափոնարկղ (Site Collection Recycle Bin) որտեղ նրանք պաշտպանված են մնում մինչև 93 օր ընդհանուր.
    1. Բացել Recycle bin OneDrive-ի ձախ կողագոտում:
    2. Ոլորեք մինչև էջի ներքևի հատվածը և կտտացրեք փոքրիկ հղումը կարդալով. Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Ընտրեք բոլոր ֆայլերը և սեղմեք Restore.

2. Dropbox (Dropbox Rewind, Events Շրջվել, և Deleted Files)¶

1. ** Մեթոդ Ա. Օգտագործելով Dropbox Rewind հետ վերադարձնել ամբողջ թղթապանակները կամ ձեր ամբողջ հաշիվը**:
2. Հասանելի է Dropbox Plus, ընտանեկան, մասնագիտական և բիզնես պլաններում (30 days դեպի 180 days հետադարձ հայացք):
3. Մուտք գործեք dropbox.com մաքուր բրաուզերի վրա:
4. Ձեր ամբողջ Dropbox հաշիվը միանգամից ետ փաթաթելու համար սահեցրեք All files վերնագիր (կամ սեղմեք ... (Ավելի շատ գործողություններ) ընտրացանկը աջակողմյան գործողությունների վահանակում, երբ որևէ կոնկրետ թղթապանակ ընտրված չէ) և սեղմեք Rewind this folder (կամ Rewind Dropbox):
5. Սեղմեք Get started -> նայեք օրվա գործունեության գրաֆիկինգտնելու այն աճը, երբ տեղի է ունեցել փրկագին կամ ջնջում -> սեղմեք այդ օրը մեծացնելու ժամ առ ժամ / րոպե առ րոպե ժամանակացույցը:
6. Տեղադրեք կապույտ ուղղահայաց գիծը միայն նախքան վատ իրադարձությունը սկսվելը, սեղմեք Continue և սեղմեք Rewind.
7. Dropbox-ը կվերադարձնի բոլոր վերագրված ֆայլերը, կջնջի նոր ավելացված փրկագին նշումները և կվերադարձնի բոլոր ջնջված թղթապանակները տեղում:
8. ** Մեթոդ B. Իսկ եթե դուք անվճար եք Dropbox Basic հաշիվ (որտեղ Dropbox Rewind կողպված է)?**
9. Կարևոր. Նույնիսկ անվճար Dropbox Basic (2 ԳԲ) հաշիվ, Dropbox-ը դեռ պահպանում է ամբողջ 30 օր Version History և 30 օր Deleted Files վերականգնում իրենց սերվերների յուրաքանչյուր ֆայլի համար:
10. Տարբերակ 1 (անվճար ձեռքով վերականգնում). Սեղմեք Deleted files-ի ձախ կողագոտում dropbox.com զտել ըստ ամսաթվի և զանգվածաբար վերականգնել ջնջված բնօրինակները. կամ սեղմեք ... -> Activity -> Version history ցանկացած վերագրված ֆայլի վրա՝ նախկին մաքուր վերանայումը վերականգնելու համար:
11. Տարբերակ 2 (Ակնթարթ Dropbox Plus Upgrade Unlock). Քանի որ Dropbox-ը գրանցում է հիմքում ընկած իրադարձությունների գրանցամատյանը բոլոր հաշիվներում՝ անկախ մակարդակից, թարմացնելով Dropbox Basic հաշիվ դեպի Dropbox Plus ($11.99 1 ամսվա ընթացքում) միջադեպից հետո բացում է Dropbox Rewind UI-ն վերջին 30 օրվա ընթացքում արդեն գրանցված ֆայլերի իրադարձությունների ընթացքում:

3. Google Drive և Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recoveryև զանգվածային API-ի վերադարձ)¶

Ի տարբերություն OneDrive-ի և Dropbox-ի, Google Drive-ը չունի մեկ սեղմումով «Rewind Entire Drive» կոճակ սպառողական միջերեսում, այնպես որ դուք պետք է օգտագործեք վերականգնման ճիշտ մեթոդը՝ կախված նրանից, թե ֆայլերը ջնջվել են, թե գրվել են տեղում:

1. Ջնջված բնօրինակների վերականգնում Google Drive-ից Trash (Վերանվանել+Ջնջել Ransomware կամ զանգվածային ջնջման համար):
2. Բացել drive.google.com/drive/trash աշխատասեղանի դիտարկիչում:
3. Սեղմեք Trashed date սյունակի վերնագիր՝ ամենավերջին ջնջված ֆայլերը վերև դասավորելու համար:
4. Կտտացրեք փրկագնի/վթարի կողմից ջնջված առաջին մաքուր ֆայլը, ոլորեք ներքև, պահեք **Shift + կտտացրեք ** խմբաքանակի վերջին ֆայլը, աջ սեղմեք և ընտրեք Restore (Ctrl + Z կամ Վերականգնել ժամացույցի պատկերակը): Յուրաքանչյուր ֆայլ անմիջապես վերադառնում է իր սկզբնական ներդիր մայր պանակը:
5. Իսկ եթե Google Drive-ը Trash արդեն դատարկվել է? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (բիզնես, ձեռնարկություն, կրթություն, շահույթ չհետապնդող կազմակերպություններ). նույնիսկ այն բանից հետո, երբ օգտատերը սեղմում է Empty trash -> Delete forever, Google-ի սերվերները պահպանում են մաքրված ֆայլերը լրացուցիչ 25 օր: Մուտք գործեք admin.google.com որպես սուպեր ադմին -> գնացեք Directory -> Users -> սեղմեք տուժած օգտվողին -> ոլորեք ներքև դեպի More options (կամ սեղմեք ձախ վահանակը օգտվողի ամփոփագրի տակ) -> սեղմեք Restore data -> ընտրեք Ամսաթվերի միջակայքը (մինչև 25 օր առաջ), ընտրեք Drive որպես հավելված և սեղմեք Restore.
7. Անձնական Gmail/Google One հաշիվներ. Եթե ձեր անձնական Google Drive-ի աղբարկղը դատարկվել է վերջին 25 օրվա ընթացքում, մի գրեք նոր տվյալներ դրայվում. անմիջապես բացիր support.google.com/drive/gethelp (կամ Google One աջակցության զրույց) և խնդրեք Վարչական դրայվի ջնջված ֆայլի վերականգնում: Google-ի աջակցության գործիքակազմը կարող է գործարկել նույն 25-օրյա աղբահանությունից հետո վերականգնումը սպառողների հաշիվների համար:
8. Վերգրված ֆայլերի զանգվածային վերականգնում՝ օգտագործելով Manage Versions կամ Google Drive API (rclone / Python):
9. Google Փաստաթղթերի, Թերթերի և Սլայդների համար՝ բացեք ֆայլը -> սեղմեք File -> Version history -> See version history (Ctrl + Alt + Shift + H) և վերականգնել երեկվա ժամադրոշմը:
10. Երկուական ֆայլերի համար (PDF, DOCX, XLSX, JPG, ZIP) տեղում վերագրված. Աջ սեղմեք ֆայլի վրա Google Drive-ում -> File information -> Manage versions, որտեղ Google-ը պահպանում է հին տարբերակները 30 օր (կամ 100 տարբերակ):
11. Եթե հազարավոր երկուական ֆայլեր տեղում վերագրվել են. Մի սեղմեք Manage versions 10000 անգամ ձեռքով։ Օգտագործեք rclone կամ **Google Apps Script / Drive API v3 revisions.list + revisions.delete սցենար **:
    • Google Drive API v3-ում, երբ գոյություն ունեցող ֆայլը վերագրվում է վատ նոր տարբերակով (Revision N), զանգահարելով Drive.Revisions.remove(fileId, latestRevisionId) ջնջում է միայն այսօր ստեղծված վնասակար վերին խմբագրումը, ավտոմատ կերպով խթանելով երեկվա մաքուր վերանայումը N - 1 վերադառնալ ակտիվ ընթացիկ ֆայլ բոլոր թղթապանակներում.

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Խնձոր iCloud Drive (iCloud.com/recovery 30-օրյա տվյալների վերականգնում):
13. Նույնիսկ եթե ֆայլերը ջնջվել են iCloud Drive-ից և մաքրվել դրանցից Recently Deleted թղթապանակ ձեր Mac-ի կամ iPhone-ի վրա, մուտք գործեք icloud.com/recovery վեբ բրաուզերում.
14. Սեղմեք Restore Files -> ստուգեք Select All (կամ զտել ըստ ջնջման ամսաթվի) և սեղմել Restore. Apple-ի backend սերվերը պահպանում է առանձին 30-օրյա վերականգնման պահոց, որը վերականգնում է ջնջված iCloud Drive փաստաթղթերը, Desktop/Documents թղթապանակները, Էջանիշները, Կոնտակտները և Օրացույցները:

Փուլ 3. Տեղական անցանց քեշերի հավաքում երկրորդական սարքերից և Google DriveFS / Windows Shadow Copies¶

Ցանկացած համակարգիչ ինտերնետին նորից միացնելուց առաջ ստուգեք, թե արդյոք ձեր տեղական կոշտ սկավառակները դեռևս պահում են ձեր ֆայլերի չփչացած պատճենները.

Փուլ 4. Անվտանգ վերամիացման արձանագրություն (Ինչպե՞ս վերականգնել մաքրված համակարգիչները առցանց՝ առանց ամպը նորից փչացնելու)¶

Ամպային վերականգնման ամենատարածված սխալներից մեկը տեղի է ունենում ** այն բանից հետո, երբ** դուք հաջողությամբ վերականգնում եք ձեր ֆայլերը ամպային վեբ ինտերֆեյսում. օգտատերը նորից միացնում է իր նոութբուքը, տեղական համաժամացման հաճախորդը արթնանում է և տեսնում 20000 .locked Փրկագին ֆայլերը (կամ դատարկ թղթապանակները) նստած են տեղական կոշտ սկավառակի վրա և համաժամեցնում է կոռուպցիան անմիջապես վերականգնված ամպային սկավառակի հետ:

Հետևեք վերամիացման այս խիստ ցուցակին. 1. Համակարգչում, որն առաջացրել է միջադեպը (Ransomware կամ պատահական սցենար). - Ransomware-ի հարվածի դեպքում. Երբեք մի վերամիացրեք այդ ՕՀ-ի տեղադրումը ձեր ամպային հաշվին: Քրեական փորձաքննության սկավառակը պատկերելուց կամ չպահուստավորված միայն տեղական ֆայլերը փրկելուց հետո ամբողջությամբ ջնջեք SSD-ը (Secure Erase / ջնջեք բոլոր բաժանմունքները) և մաքրեք Windows-ը կամ macOS-ը առանձին համակարգչի վրա կառուցված հայտնի լավ USB տեղադրիչից: - Փոխեք ձեր Google, Microsoft, Dropbox և Apple հաշվի գաղտնաբառերը և վերանայեք Account Security -> Devices և Third-Party App Permissions ստուգելու համար, որ ոչ մի տեղեկատվական գողացված նիստի թխուկները ակտիվ չեն մնում: 2. ** Երկրորդական համակարգիչներում Wi-Fi-ը նորից միացնելուց առաջ**. - Եթե դուք արդեն վերականգնել եք ամպային սկավառակը մաքուր վիճակի միջոցով Restore your OneDrive կամ Dropbox Rewind: 1. Բեռնարկեք երկրորդական համակարգիչը ** Wi-Fi-ով դեռ ԱՆՋԱՏԱԾ**: 2. Անջատել OneDrive / Dropbox / Google Drive ** Գործարկման հավելվածներում (Task Manager -> Startup apps)** այնպես որ համաժամացման դեյմոնը չի կարող ինքնաբերաբար գործարկվել: 3. Վերանվանել տեղականը C:\Users\<Name>\OneDrive (կամ Dropbox) թղթապանակ դեպի OneDrive_OLD_LOCAL_BACKUP. 4. Նորից միացրեք Wi-Fi-ը, գործարկեք ամպային համաժամացման հավելվածը, թույլ տվեք, որ այն անջատվի և նորից միանա մաքուր, և թույլ տվեք ներբեռնել թարմ վերականգնված մաքուր ամպային վիճակը բոլորովին նոր թղթապանակում:

3. Windows-ի վերականգնում Volume Shadow Copies (Previous Versions) և macOS APFS Տեղական նկարներ սկզբնաղբյուր համակարգչի վրա¶

Իսկ եթե գաղտնագրված կամ ջնջված թղթապանակը բացառվի ամպային համաժամեցումից (օրինակ՝ տեղական Desktop թղթապանակ կամ համաժամացման սահմանաչափից մեծ ֆայլ), թե՞ ամպային համաժամացման հաճախորդը չի ավարտել անցյալ շաբաթվա խմբագրումների վերբեռնումը մինչև խափանումը: 1. ** Windows 10/11-ում (ShadowExplorer & vssadmin): - Մինչ փրկագին ծրագրերի շատ ընտանիքներ փորձում են գործարկել vssadmin.exe delete shadows /all /quiet, Օգտագործողի հաշվի վերահսկում (UAC), վերջնակետի հայտնաբերում և պատասխան (EDR), կամ ոչ ադմինիստրատորի կատարումը հաճախ արգելափակում է ստվերային պատճենի ջնջումը: - Գործարկեք հրամանի տողը որպես ադմինիստրատոր մեկուսացված մեքենայի վրա և մուտքագրեք.

vssadmin list shadows

Հաճախակի տրվող հարցեր¶

Արդյո՞ք փրկագնի խմբավորման ապակոդավորիչ փրկագին վճարելը իմաստ ունի, եթե իմ ֆայլերը համաժամեցված են OneDrive-ի, Dropbox-ի կամ Google Drive-ի հետ:¶

Գրեթե երբեք: Ի տարբերություն ինքնուրույն չպահուստավորված տեղական կոշտ սկավառակի, ամպային պահեստավորման ծառայությունները (OneDrive, Dropbox, Google Drive, Տուփ, և iCloud Drive) պահեք ֆայլերը անփոփոխ օբյեկտների պահեստավորման վրա, որտեղ յուրաքանչյուր փոփոխություն ստեղծում է օբյեկտի նոր տարբերակ, և յուրաքանչյուր ջնջում օբյեկտը տեղափոխում է 30-օրյա (կամ 93-ից 180 օր) աղբարկղ: Անկախ նրանից, թե փրկագինը վերագրել է ձեր ֆայլերը տեղում, թե ստեղծել է նորը .կողպված ֆայլեր և ջնջել բնօրինակները, Ձեր չգաղտնագրված բնօրինակ ֆայլերի 100 տոկոսը դեռ գտնվում է ամպային մատակարարի սերվերների վրա՝ Տարբերակների պատմության կամ աղբարկղում։. Օգտագործելով Վերականգնել ձեր OneDrive-ը, Dropbox Rewind, կամ Google Drive-ի աղբարկղի և վերանայման վերականգնումը անվճար վերականգնում է ձեր ճշգրիտ նախահարձակման ֆայլերը՝ փրկագինների կոտրված ապակոդավորիչների զրոյական ռիսկով:

Ինչու՞ փրկագին իմ Windows համակարգչի վրա առաջին հերթին հաջողվեց գաղտնագրել իմ Google Drive-ը կամ OneDrive-ը: Արդյո՞ք ամպը չի պաշտպանում չարամիտ ծրագրերից:¶

Ամպային ֆայլերը աշխատասեղանի ծրագրերի հետ աշխատելու համար, ինչպիսիք են Microsoft Word-ը, Excel-ը, Photoshop-ը և AutoCAD-ը, աշխատասեղանի համաժամացման հաճախորդները (Google Drive աշխատասեղանի համար, OneDrive.exe, Dropbox.exe) տեղադրեք ձեր ամպային պահեստը որպես ա տեղական թղթապանակ կամ վիրտուալ սկավառակի տառ (Գ:\ կամ C:\Users\Name\OneDrive) ձեր Windows օգտագործողի թույլտվությունների ներքո: Երբ փրկագին գործարկվում է ձեր Windows օգտատիրոջ հաշվի տակ, այն ունի նույն ֆայլի փոփոխման թույլտվությունները, որոնք դուք անում եք.C:\, D:\, Գ:\) և օգտագործողի թղթապանակը՝ կարդալով յուրաքանչյուր ֆայլ, գաղտնագրելով այն և պահպանելով այն: Նույնիսկ ֆայլերը սահմանված են «Միայն առցանց / հոսքային ֆայլեր» (Ֆայլեր ըստ պահանջի) Windows-ի կողմից ինքնաբերաբար ներբեռնվում է («ջերմացվում») ամեն անգամ, երբ փրկագնի գործընթացը բացում է ֆայլի բռնիչը՝ այն կարդալու համար: Այդ իսկ պատճառով ցանցից անմիջապես անջատելը շատ կարևոր է. այն խախտում է միայն առցանց ամպային ֆայլերի պահանջարկի խոնավացման ներբեռնումը, նախքան փրկագին կարող է կարդալ դրանք:

Ի՞նչ կլիներ, եթե ես պատահաբար ջնջեի Google Drive-ում կամ Dropbox-ում հսկայական Համօգտագործվող թղթապանակը, և թիմի մյուս անդամներին պատկանեին դրա ներսում գտնվող որոշ ֆայլեր:¶

Մեջ Dropbox, խմբագրման թույլտվություններ ունեցող ցանկացած անդամ կարող է օգտագործել Ջնջված ֆայլեր կամ Dropbox Rewind ընդհանուր թղթապանակում՝ ամբողջ թիմի համար ամբողջ պանակի հիերարխիան վերականգնելու համար: Մեջ Google Drive, սեփականության ճարտարապետությունը եզակի է. երբ ջնջում եք ենթաթղթապանակը ուրիշի Համօգտագործվող թղթապանակում (որտեղ նրանք սեփականատերն եք, և դուք խմբագիր եք), հեռացնելով ֆայլը ընդհանուր պանակից որբեր ֆայլը, այլ ոչ թե աղբարկղ այն սեփականատիրոջ համար, կամ տեղափոխում է միայն ֆայլերը դու սեփականություն քո Աղբարկղ (drive.google.com/drive/trash) մինչ մտնում են ձեր գործընկերոջը պատկանող ֆայլերը նրանց Աղբարկղ (կամ որբանալ իրենց արմատային Drive-ում, որը կարող է որոնվել միջոցով է:անկազմակերպ սեփականատեր:ես Google Drive-ի որոնման տողում):

Փրկագին կարո՞ղ է ջնջել իմ Cloud տարբերակի պատմությունը կամ ինքնաբերաբար դատարկել իմ OneDrive/Google Drive թափոնարկղը:¶

Ստանդարտ ֆայլային համակարգի ransomware երկուական միավորներ (LockBit, Ակիրա, BlackCat, Խաղալ, Ֆոբոս) գործում է բացառապես տեղական Windows ֆայլային համակարգի API-ների միջոցով (CreateFileW, WriteFile, DeleteFileW) և չի կարող շփվել միայն համացանցի հետ Տարբերակի պատմություն, Երկրորդ փուլի թափոնարկղ, կամ Google Workspace ադմինիստրատորի պահոց. Այնուամենայնիվ, եթե հարձակվողը նաև տեղակայի ան ինֆոգողացող (Լումմա, Կարմիր գիծ) կամ ունեցել է ինտերակտիվ հեռավոր աշխատասեղան (RDP / AnyDesk) մուտք դեպի ձեր բաց վեբ դիտարկիչ, նրանք կարող են ձեռքով բացել ձեր զննարկիչը և սեղմել Դատարկեք աղբը. Նույնիսկ եթե նրանք արել են, հիշեք երկու վերջնական հետնամասերը. (1) Միացված OneDrive / SharePoint, դատարկված իրերը գնում են դեպի Երկրորդ փուլի թափոնարկղ մինչև 93 օր; և (2) Միացված է Google Drive / Google Workspace, դատարկված Աղբարկղային տարրերը մնում են վերականգնելի Workspace-ի ադմինիստրատորի կամ Google One-ի աջակցման համար Մշտական ջնջումից 25 օր հետո.

Առնչվող ուղեցույցներ¶

• Փրկագին և չարամիտ ծրագրեր. անհապաղ մեկուսացում և վերականգնում
• Պատահական ֆայլի ջնջում, ձևաչափված սկավառակ և լուսանկարների վերականգնում
• Կոռումպացված Word, Excel, PDF կամ տվյալների բազայի ֆայլ և չպահված փաստաթղթերի վերականգնում
• Համակարգչային կրկնօրինակումներ. 3-2-1 ռազմավարություն և աղետի վերականգնում
• Աշխատաշրջանի թխուկների առևանգում, ինֆոգրաֆիկական չարամիտ ծրագիր և անցաբառի չեղարկում
• Արտակարգ իրավիճակների համարներն ըստ երկրների

Աղբյուրներ և պաշտոնական ուղեցույց¶

• Microsoft-ի պաշտոնական աջակցություն (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15Վերականգնեք ձեր OneDrive-ը (30-օրյա կետային հիստոգրամ, փրկագին հայտնաբերման ծանուցումներ և առաջին/երկրորդ փուլի SharePoint թափոնարկղի վերականգնում):
• Dropbox-ի պաշտոնական օգնության կենտրոն (help.dropbox.com/delete-restore/rewind & recover-older-versions* Օգտագործելով Dropbox Rewind՝ փրկագին ծրագրերը կամ զանգվածային ջնջումները չեղարկելու համար, 30-ից 180 օր տարբերակի պատմությունը և .dropbox.cache Բեմականացում*.
• Google Workspace ադմինիստրատորի օգնություն և Google Drive-ի պաշտոնական փաստաթղթեր (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Վերականգնել ընդմիշտ ջնջված Google Drive-ի տվյալները 25 օրվա ընթացքում Admin Console-ի և Drive API v3-ի միջոցով revisions Կառավարում.
• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA / StopRansomware.govCloud Storage Sync-ի մեկուսացում և հետփրկագին տարբերակի վերադարձի լավագույն պրակտիկա: