Ransomware atau Penghapusan Massal yang Tidak Disengaja di Google Drive, OneDrive, atau Dropbox Menyinkronkan File yang Rusak ke Semua Perangkat (Riwayat Versi 30 Hari dan Vault Rewind)¶

Menonton ikon sinkronisasi di bilah tugas Windows atau bilah menu macOS berputar dengan cepat saat ribuan dokumen bisnis, catatan pajak, foto keluarga, dan file kode sumber di dalamnya Google Drive for Desktop, Microsoft OneDrive, Dropbox, atau iCloud Drive dienkripsi oleh ransomware (.locked, .bianlian, .akira, .play, .lockbit) atau terhapus karena kesalahan konfigurasi rsync --delete, drag-and-drop folder yang tidak disengaja, atau skrip jahat adalah bencana data berkecepatan tinggi. Karena klien sinkronisasi desktop cloud dirancang untuk replikasi dua arah secara real-time (inotify di Linux, FSEvents di macOS, dan ReadDirectoryChangesW / Cloud Filter API di Windows), biner ransomware, atau tidak disengaja Shift + Delete pada satu laptop yang terinfeksi segera disebarkan ke server cloud dan dikirim ke setiap desktop, laptop, dan folder tim bersama lainnya yang terhubung ke akun tersebut dalam hitungan detik.

Namun, mesin sinkronisasi cloud bukan penimpaan disk mentah: di balik layar, Microsoft OneDrive, Dropbox, Google Drive, Dan Box mempertahankan penyimpanan objek sisi server yang tidak dapat diubah dengan Riwayat Versi titik waktu 30 hari hingga 180 hari, Tempat Sampah Tahap Kedua, dan alat pengembalian seluruh akun (OneDrive Restore Your OneDrive dan Dropbox Rewind). Selama Anda segera memutuskan komputer yang terinfeksi dari jaringan, menjeda sinkronisasi pada mesin sekunder untuk mengambil cache lokal offline, dan menghindari jebakan fatal berupa mengunggah ulang file terenkripsi melebihi kuota riwayat versi Anda, Anda dapat mengembalikan seluruh drive cloud Anda ke menit yang tepat sebelum enkripsi atau penghapusan dimulai tanpa membayar uang tebusan sepeser pun. Untuk penahanan malware mesin lokal dan pengukiran sistem file, lihat panduan kami di respons ransomware dan malware, penghapusan file yang tidak disengaja dan pemulihan drive yang diformat, Dan cadangan komputer: strategi 3-2-1 dan pemulihan bencana. Jika serangan ransomware menyerang rumah sakit, klinik, atau jaringan pengiriman darurat, segera aktifkan prosedur penghentian klinis offline dan hubungi nomor darurat lokal Anda (911 di Amerika Serikat dan Kanada, 112 di seluruh Uni Eropa, 999 di Inggris) atau periksa direktori kami nomor darurat.

Lakukan ini sekarang¶

1. Cabut kabel Ethernet dan matikan Wi-Fi di komputer sumber SEGERA (sebelum menutup aplikasi atau mengklik apa pun):
2. Mengapa memotong jaringan akan menghemat penyimpanan cloud Anda: Setiap detik komputer yang terinfeksi atau terhapus tetap online, klien sinkronisasi desktop (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) mengunggah 50 hingga 200 operasi file terenkripsi atau dihapus lainnya per detik ke API cloud. Memotong Wi-Fi dan Ethernet membekukan antrean unggahan cloud di jalurnya.
3. Berjalanlah ke SETIAP laptop, desktop, tablet, dan ponsel LAIN yang tertaut ke akun cloud yang sama dan MATIKAN Wi-Fi / Ethernet SEBELUM membangunkan layarnya:
4. Laptop offline sekunder Anda adalah kapsul waktu yang murni: Jika desktop rumah atau MacBook sekunder Anda tertidur di tas Anda sejak kemarin, itu berarti laptop lokal OneDrive, Dropbox, atau Google Drive (Mirror files / Always keep on this device) folder masih menyimpan 100 persen salinan file Anda yang tidak terenkripsi dan tidak tersentuh.
5. Jika Anda membangunkan laptop sekunder tersebut saat Wi-Fi aktif, daemon sinkronisasi cloud akan segera terhubung, mengunduh ciphertext penghapusan massal atau ransomware dari server, dan menghancurkan salinan lokal asli tersebut dalam waktu kurang dari 60 detik. Matikan router Wi-Fi rumah Anda (cabut kabel dayanya) sebelum membangunkan komputer sekunder, lalu salin folder lokal ke drive USB eksternal saat offline.
6. Jika penyebabnya adalah Ransomware, cabut kabel daya (atau tahan tombol Daya selama 10 detik) pada PC yang terinfeksi; jika penyebabnya adalah Penghapusan yang Tidak Disengaja pada SSD, biarkan terisolasi dan lepaskan/hentikan daemon sinkronisasi:
7. Ransomware: Menarik daya menghentikan thread enkripsi (AES / ChaCha20 pekerja) agar tidak mengenkripsi sisa folder yang tidak terenkripsi di drive lokal Anda dan mempertahankan kunci RAM yang mudah menguap jika analisis memori forensik diperlukan.
8. Penghapusan Tidak Disengaja: Bunuh OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe di Pengelola Tugas (Ctrl + Shift + Esc) atau Monitor Aktivitas segera sehingga klien lokal berhenti mengantri DELETE panggilan API.
9. JANGAN menghapus file yang dienkripsi ransomware secara manual (.locked) di antarmuka web cloud jika malware mengganti nama ekstensi file:
10. Pahami bagaimana ransomware berinteraksi dengan penyimpanan cloud:
    • Kasus A: Penimpaan Di Tempat (Nama File Sama): Ransomware dienkripsi Tax_2025.xlsx dan menyimpan muatan terenkripsi dengan nama yang sama persis Tax_2025.xlsx. Di sini, layanan cloud memperlakukan file terenkripsi sebagai Versi 2, sedangkan file asli bersih Anda disimpan dengan aman di bawahnya sebagai Versi 1 di Version History.
    • Kasus B: Ganti Nama + Hapus Asli (Tax_2025.xlsx.lockbit): Kebanyakan ransomware modern terbaca Tax_2025.xlsx, menulis file baru bernama Tax_2025.xlsx.lockbit, dan menghapus yang asli Tax_2025.xlsx. Ini, asli bersih Anda Tax_2025.xlsx ada di dalam Cloud Trash / Recycle Bin (dan rollback akun point-in-time).
11. Masuk ke portal web cloud (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) dari perangkat yang BERSIH dan TIDAK TERINFEKSI (seperti ponsel cerdas dengan data seluler atau komputer yang terisolasi):
12. Jangan pernah masuk kembali ke akun cloud Anda dari komputer yang terinfeksi ransomware, dan segera cabut sesi perangkat OAuth komputer yang terinfeksi di halaman Keamanan Akun Google, Microsoft, atau Dropbox Anda sehingga PC yang terinfeksi tidak dapat melanjutkan sinkronisasi jika seseorang mengaktifkannya kembali.
13. Gunakan Rollback Akun Point-in-Time (Restore your OneDrive atau Dropbox Rewind) daripada memulihkan 50.000 file satu per satu:
14. Microsoft OneDrive dan Dropbox menyertakan mesin waktu seluruh akun otomatis yang mengembalikan setiap folder, versi file, dan item yang dihapus di seluruh drive Anda ke stempel waktu tertentu (1 hour ago, Yesterday at 11:00 PM, atau hingga 30 to 180 days ago) dalam satu operasi sisi server.

Pohon keputusan: pengendalian bencana sinkronisasi cloud dan pemulihan tepat waktu¶

Jalankan alur kerja darurat ini untuk menghentikan propagasi sinkronisasi lintas perangkat dan memulihkan status cloud bersih Anda:

flowchart TD
    Start["Enkripsi Ransomware ATAU Sinkronisasi Penghapusan Massal yang Tidak Disengaja di Cloud Drive"] --> CutNet["LANGKAH 1: Cabut Ethernet & Segera Matikan Wi-Fi di Komputer Sumber (Atau Cabut Kabel Daya Router Wi-Fi)"]

    CutNet --> SaveSecondaries["LANGKAH 2: Jaga Semua Laptop/PC Sekunder Offline (Mode Pesawat) -> Salin Folder Cache 'OneDrive / Dropbox / Google Drive' Lokalnya ke Drive USB Eksternal"]

    SaveSecondaries --> RevokeSession["LANGKAH 3: Dari Ponsel/Browser yang Bersih, Buka Keamanan Akun (Google/Microsoft/Dropbox) -> Cabut/Putuskan Tautan Sesi Sinkronisasi Desktop PC yang Terinfeksi"]

    RevokeSession --> WhichCloud{"Platform Penyimpanan Cloud Mana yang Terkena Dampak?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Personal atau Microsoft 365)"| OneDriveRestore["Gunakan 'Pengaturan -> Opsi -> Pulihkan OneDrive Anda' (Kembalikan Semua Pengeditan, Ganti Nama, & Penghapusan di Seluruh Akun hingga 30 Hari) + Periksa Keranjang Sampah Tahap 1 & 2"]

    WhichCloud -->|"Dropbox (Plus, Keluarga, Profesional, Bisnis, atau Dasar)"| DropboxRestore["Gunakan 'Dropbox Rewind' pada Folder Root (Memundurkan Seluruh Akun ke Menit Tepat Sebelum Serangan) ATAU Gunakan 'File yang Dihapus' + Log 'Peristiwa' (30 hingga 180 Hari)"]

    WhichCloud -->|"Google Drive (Gmail Pribadi atau Google Workspace)"| GDriveRestore["1. Urutkan 'Sampah' berdasarkan 'Tanggal Sampah' untuk Mengembalikan Dokumen Asli yang Dihapus Secara Massal. 2. Untuk File yang Ditimpa: Klik Kanan -> 'Informasi file -> Kelola versi' ATAU Jalankan Skrip Rollback Revisi Massal Google Drive API v3"]

    WhichCloud -->|"Drive Apple iCloud"| iCloudRestore["Masuk ke 'iCloud.com/recovery' -> Klik 'Pulihkan File' (Memulihkan File yang Dihapus Dalam 30 Hari Terakhir, Sekalipun Dikosongkan Dari Baru Dihapus)"]

Fase 1: Bagaimana mesin sinkronisasi cloud memproses ransomware vs. penghapusan massal (Tempat sebenarnya file bersih Anda berada)¶

Sebelum mengklik tombol pulihkan dengan panik, periksa bagaimana file Anda diubah di portal web cloud (drive.google.com, onedrive.live.com, atau dropbox.com). Setiap insiden sinkronisasi cloud termasuk dalam salah satu dari tiga pola teknis:

Fase 2: Pemulihan cloud platform demi platform dan pemulihan versi massal¶

Ikuti prosedur pemulihan yang tepat untuk penyedia cloud Anda dari browser yang bersih dan tidak terinfeksi.

1.Microsoft OneDrive & SharePoint Daring (Restore Your OneDrive & Tempat Sampah 2 Tahap)¶

Microsoft merancang OneDrive secara khusus untuk bertahan dari enkripsi ransomware dan penghapusan sinkronisasi massal:

1. Metode A: Rollback Point-in-Time Seluruh Akun (Restore your OneDrive):
2. Tersedia di Microsoft 365 Personal, Keluarga, Bisnis, dan Perusahaan (SharePoint Online perpustakaan dokumen):
3. Masuk ke onedrive.live.com (atau portal web Microsoft 365 OneDrive Anda) di komputer yang bersih.
4. Klik Ikon Roda Gigi Pengaturan (pojok kanan atas) -> pilih Options -> klik Restore your OneDrive di panel navigasi kiri (di situs tim SharePoint, klik Settings Gear -> Restore this library).
5. Di bawah Select a date, pilih Yesterday (atau Custom date and time).
6. Lihat Bagan Batang Histogram Aktivitas: Anda akan melihat lonjakan besar di garis waktu yang menandai menit tepat enkripsi ransomware atau penghapusan massal dimulai.
7. Seret penggeser garis waktu ke kiri lonjakan itu (sehingga setiap file berbahaya mengganti nama, menimpa, dan menghapus yang dibuat setelah menit tersebut diperiksa untuk dibatalkan).
8. Klik Restore. Server Microsoft akan secara otomatis membatalkan setiap modifikasi file, menghapus ransomware yang baru dibuat .locked file, dan memulihkan semua file asli yang dihapus kembali ke struktur folder persisnya sebelum kejadian.
9. Metode B: "Keranjang Sampah Tahap Kedua" yang Tersembunyi (Saat Keranjang Sampah normal dikosongkan):
10. Bagaimana jika penyerang (atau skrip otomatis) masuk ke antarmuka web OneDrive/SharePoint Anda dan mengklik Empty recycle bin?
11. Di OneDrive for Business / SharePoint Online (dan akun Microsoft 365), mengosongkan Keranjang Sampah utama TIDAK menghapus file Anda. Sebaliknya, ia memindahkannya ke Tempat Sampah Tahap Kedua yang tersembunyi (Site Collection Recycle Bin) di mana mereka tetap terlindungi hingga total 93 hari:
    1. Membuka Recycle bin di sidebar kiri OneDrive.
    2. Gulir ke bagian paling bawah halaman dan klik tautan kecil yang bertuliskan: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Pilih semua file dan klik Restore.

2.Dropbox (Dropbox Rewind, Events Kembalikan, dan Deleted Files)¶

1. Metode A: Menggunakan Dropbox Rewind untuk Mengembalikan Seluruh Folder atau Seluruh Akun Anda:
2. Tersedia pada paket Dropbox Plus, Keluarga, Profesional, dan Bisnis (30 days untuk 180 days melihat ke belakang):
3. Masuk ke dropbox.com pada browser yang bersih.
4. Untuk memundurkan seluruh akun Dropbox Anda sekaligus, arahkan kursor ke All files header (atau klik ... (Tindakan lainnya) di panel tindakan sebelah kanan ketika tidak ada folder tertentu yang dipilih) dan klik Rewind this folder (atau Rewind Dropbox).
5. Klik Get started -> lihat grafik aktivitas hari demi hari untuk menemukan lonjakan saat ransomware atau penghapusan terjadi -> klik hari itu untuk memperbesar garis waktu jam demi jam / menit demi menit.
6. Posisikan garis vertikal biru tepat sebelum peristiwa buruk dimulai, klik Continue, dan klik Rewind.
7. Dropbox akan mengembalikan semua file yang tertimpa, membersihkan catatan ransomware yang baru ditambahkan, dan menghidupkan kembali semua folder yang dihapus pada tempatnya.
8. Metode B: Bagaimana jika Anda menggunakan Gratis Dropbox Basic akun (di mana Dropbox Rewind terkunci)?
9. Penting: Bahkan secara gratis Dropbox Basic (2 GB) akun, Dropbox masih mempertahankan 30 hari penuh Version History dan 30 hari Deleted Files pemulihan untuk setiap file di server mereka.
10. Opsi 1 (Pemulihan Manual Gratis): Klik Deleted files di sidebar kiri dropbox.com untuk memfilter berdasarkan tanggal dan memulihkan secara massal dokumen asli yang dihapus; atau klik ... -> Activity -> Version history pada file apa pun yang ditimpa untuk mengembalikan revisi bersih sebelumnya.
11. Opsi 2 (Instan Dropbox Plus Tingkatkan Buka Kunci): Karena Dropbox mencatat log peristiwa yang mendasarinya di semua akun, apa pun tingkatannya, peningkatan a Dropbox Basic akun ke Dropbox Plus ($11.99 selama 1 bulan) setelah insiden membuka kunci Dropbox Rewind UI selama 30 hari terakhir dari peristiwa file yang sudah direkam.

3. Google Drive & Google Ruang Kerja (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, dan Pengembalian API Massal)¶

Tidak seperti OneDrive dan Dropbox, Google Drive tidak memiliki satu klik tombol "Putar Ulang Seluruh Drive" di UI konsumen, jadi Anda harus menggunakan metode pemulihan yang tepat bergantung pada apakah file tersebut dihapus atau ditimpa di tempatnya:

1. Memulihkan Dokumen Asli yang Dihapus dari Google Drive Trash (Untuk Ganti Nama+Hapus Ransomware atau Penghapusan Massal):
2. Membuka drive.google.com/drive/trash di browser desktop.
3. Klik Trashed datekolom header untuk mengurutkan file yang terakhir dihapus ke atas.
4. Klik file bersih pertama yang terhapus oleh ransomware/kecelakaan, gulir ke bawah, tahan Shift + klik file terakhir dalam batch, klik kanan, dan pilih Restore (Ctrl + Z atau ikon Pulihkan jam). Setiap file kembali langsung ke folder induk aslinya.
5. Bagaimana jika Google Drive Trash sudah dikosongkan? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Bisnis, Perusahaan, Pendidikan, Lembaga Nonprofit): Bahkan setelah pengguna mengklik Empty trash -> Delete forever, server Google menyimpan file yang dihapus selama 25 hari tambahan. Masuk ke admin.google.com sebagai Admin Super -> buka Directory -> Users -> klik pengguna yang terpengaruh -> gulir ke bawah ke More options (atau klik panel kiri di bawah ringkasan pengguna) -> klik Restore data -> pilih Rentang Tanggal (hingga 25 hari ke belakang), pilih Drivesebagai aplikasi, dan klik Restore.
7. Akun Gmail Pribadi / Google One: Jika Sampah Google Drive pribadi Anda telah dikosongkan dalam 25 hari terakhir, jangan jangan menulis data baru ke drive; segera buka support.google.com/drive/gethelp (atau obrolan dukungan Google One) dan minta Pemulihan File yang Dihapus Drive Administratif. Peralatan dukungan Google dapat memicu pemulihan backend pasca-sampah yang sama persis selama 25 hari untuk akun konsumen.
8. Memulihkan File yang Ditimpa Secara Massal Menggunakan Manage Versions atau API Google Drive (rclone /Python):
9. Untuk Google Dokumen, Spreadsheet, dan Slide: Buka file -> klik File -> Version history -> See version history (Ctrl + Alt + Shift + H) dan pulihkan stempel waktu kemarin.
10. Untuk file biner (PDF, DOCX, XLSX, JPG, ZIP) ditimpa di tempatnya: Klik kanan file di Google Drive -> File information -> Manage versions, saat Google mempertahankan versi lama selama 30 hari (atau 100 versi).
11. Jika ribuan file biner ditimpa di tempatnya: Jangan klik Manage versions 10,000 kali dengan tangan. Gunakan rclone atau Google Apps Script / Drive API v3 revisions.list + revisions.delete skrip:
    • Di Google Drive API v3, ketika file yang ada ditimpa dengan versi baru yang buruk (Revisi N), menelepon Drive.Revisions.remove(fileId, latestRevisionId) hanya menghapus revisi teratas berbahaya yang dibuat hari ini, secara otomatis mempromosikan Revisi bersih kemarin N - 1 kembali menjadi file aktif saat ini di semua folder:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Apel iCloud Drive (iCloud.com/recovery Pemulihan Data 30 Hari):
13. Meskipun file telah dihapus dari iCloud Drive dan dihapus dari Recently Deleted folder di Mac atau iPhone Anda, masuk ke icloud.com/recovery di peramban web:
14. Klik Restore Files -> periksa Select All (atau filter berdasarkan tanggal dihapus) dan klik Restore. Server backend Apple memiliki brankas pemulihan 30 hari terpisah yang memulihkan dokumen iCloud Drive, folder Desktop/Dokumen, Bookmark, Kontak, dan Kalender yang terhapus.

Fase 3: Memanen cache offline lokal dari perangkat sekunder dan Google DriveFS / Windows Shadow Copies¶

Sebelum menyambungkan kembali komputer mana pun ke internet, periksa apakah hard drive lokal Anda masih menyimpan salinan file yang tidak rusak:

Fase 4: Protokol koneksi ulang yang aman (Cara mengembalikan komputer yang sudah dibersihkan online tanpa merusak kembali cloud)¶

Salah satu kesalahan paling umum dalam pemulihan cloud terjadi setelah Anda berhasil memulihkan file di antarmuka web cloud: pengguna menyalakan kembali laptopnya, klien sinkronisasi lokal aktif, melihat 20.000 .locked file ransomware (atau folder kosong) yang tersimpan di hard drive lokal, dan menyinkronkan cadangan kerusakan ke drive cloud yang baru dipulihkan.

Ikuti daftar periksa penyambungan kembali yang ketat ini: 1. Di komputer yang menyebabkan insiden (Ransomware atau Accidental Script): - Jika terkena Ransomware: Jangan pernah menyambungkan kembali instalasi OS tersebut ke akun cloud Anda. Setelah melakukan pencitraan pada drive untuk forensik atau menyelamatkan file lokal saja yang tidak dicadangkan, hapus total SSD (Secure Erase / hapus semua partisi) dan instal bersih Windows atau macOS dari penginstal USB terkenal yang dibuat di komputer terpisah. - Ubah kata sandi akun Google, Microsoft, Dropbox, dan Apple Anda dan tinjau Account Security -> Devices dan Third-Party App Permissions untuk memverifikasi tidak ada cookie sesi infostealer yang tetap aktif. 2. Pada komputer sekunder sebelum menyalakan kembali Wi-Fi: - Jika Anda sudah memulihkan cloud drive ke keadaan bersih melalui Restore your OneDrive atau Dropbox Rewind: 1. Boot komputer sekunder dengan Wi-Fi masih MATI. 2. Nonaktifkan OneDrive / Dropbox / Google Drive di Aplikasi Startup (Task Manager -> Startup apps) sehingga daemon sinkronisasi tidak dapat diluncurkan secara otomatis. 3. Ganti nama lokal C:\Users\<Name>\OneDrive (atau Dropbox) folder ke OneDrive_OLD_LOCAL_BACKUP. 4. Nyalakan kembali Wi-Fi, luncurkan aplikasi sinkronisasi cloud, biarkan aplikasi tersebut memutuskan tautan dan menautkan kembali dengan bersih, dan izinkan aplikasi mengunduh status cloud bersih yang baru dipulihkan ke dalam folder baru.

3. Memulihkan Windows Volume Shadow Copies (Previous Versions) dan macOS APFS Snapshot Lokal di PC Sumber¶

Bagaimana jika folder yang dienkripsi atau dihapus dikecualikan dari sinkronisasi cloud (misalnya folder lokal Desktop folder atau file yang lebih besar dari batas sinkronisasi), atau klien sinkronisasi cloud belum selesai mengunggah hasil edit minggu lalu sebelum terjadi kerusakan? 1. Pada Windows 10/11 (ShadowExplorer & vssadmin): - Sementara banyak keluarga ransomware mencoba menjalankannya vssadmin.exe delete shadows /all /quiet, Kontrol Akun Pengguna (UAC), Deteksi dan Respons Titik Akhir (EDR), atau eksekusi non-admin sering kali memblokir penghapusan salinan bayangan. - Jalankan Command Prompt sebagai Administrator pada mesin yang terisolasi dan ketik:

vssadmin list shadows

Pertanyaan yang sering diajukan¶

Apakah membayar uang tebusan dekripsi geng ransomware masuk akal jika file saya disinkronkan ke OneDrive, Dropbox, atau Google Drive?¶

Hampir tidak pernah. Tidak seperti hard drive lokal mandiri yang tidak dicadangkan, layanan penyimpanan cloud (OneDrive, Dropbox, Google Drive, Kotak, Dan iCloud Drive) menyimpan file di backend penyimpanan objek yang tidak dapat diubah di mana setiap modifikasi membuat versi objek baru dan setiap penghapusan memindahkan objek ke wadah sampah 30 hari (atau 93 hingga 180 hari). Apakah ransomware menimpa file Anda atau membuat file baru .terkunci file dan menghapus yang asli, 100 persen file asli Anda yang tidak terenkripsi masih tersimpan di server penyedia cloud di dalam Riwayat Versi atau Sampah. Menggunakan Pulihkan OneDrive Anda, Dropbox Mundur, atau Pemulihan Sampah dan Revisi Google Drive memulihkan file sebelum serangan Anda secara gratis tanpa risiko kerusakan dekripsi ransomware.

Mengapa ransomware di PC Windows saya berhasil mengenkripsi Google Drive atau OneDrive saya? Bukankah cloud melindungi dari malware?¶

Agar file cloud berfungsi dengan program desktop seperti Microsoft Word, Excel, Photoshop, dan AutoCAD, klien sinkronisasi desktop (Google Drive untuk Desktop, OneDrive.exe, Dropbox.exe) pasang penyimpanan cloud Anda sebagai folder lokal atau huruf drive virtual (G:\ atau C:\Pengguna\Nama\OneDrive) di bawah izin pengguna Windows Anda. Saat ransomware dijalankan menggunakan akun pengguna Windows Anda, ia memiliki izin modifikasi file yang sama persis dengan yang Anda miliki: ia menelusuri setiap huruf drive yang terpasang (C:\, D:\, G:\) dan folder pengguna, membaca setiap file, mengenkripsinya, dan menyimpannya. Bahkan file disetel ke "File Online/Streaming" (File Sesuai Permintaan) diunduh secara otomatis ("terhidrasi") dengan cepat oleh Windows setiap kali proses ransomware membuka pegangan file untuk membacanya. Itulah sebabnya mencabut jaringan dengan segera sangatlah penting: hal ini akan merusak pengunduhan hidrasi on-demand dari file cloud khusus online sebelum ransomware dapat membacanya.

Bagaimana jika saya tidak sengaja menghapus Folder Bersama yang sangat besar di Google Drive atau Dropbox, dan anggota tim lain memiliki beberapa file di dalamnya?¶

Di Dropbox, setiap anggota dengan izin edit dapat menggunakannya File yang dihapus atau Dropbox Mundur pada folder bersama untuk memulihkan seluruh hierarki folder untuk seluruh tim. Di Google Drive, arsitektur kepemilikannya unik: ketika Anda menghapus subfolder di dalam Folder Bersama orang lain (di mana mereka adalah Pemilik dan Anda adalah Editor), menghapus file dari folder bersama anak yatim piatu file tersebut daripada membuangnya untuk pemiliknya, atau hanya memindahkan file tersebut kamu sendiri ke dalam milikmu Sampah (drive.google.com/drive/trash) sementara file milik rekan Anda masuk mereka Sampah (atau menjadi yatim piatu di root Drive mereka yang dapat dicari melalui adalah: pemilik tidak terorganisir: saya di bilah pencarian Google Drive).

Bisakah ransomware menghapus Riwayat Versi Cloud saya atau mengosongkan Keranjang Sampah OneDrive / Google Drive saya secara otomatis?¶

Biner ransomware sistem file standar (KunciBit, Akira, Kucing Hitam, Mainkan, Fobo) beroperasi murni melalui API sistem file Windows lokal (BuatFileW, File Tulis, HapusFileW) dan tidak bisa berinteraksi dengan web saja Riwayat Versi, Tempat Sampah Tahap Kedua, atau Gudang Admin Google Workspace. Namun, jika penyerang juga menyebarkan pencuri informasi (Luma, Garis Merah) atau memiliki Remote Desktop interaktif (RDP / Meja Apa Saja) mengakses browser web Anda yang terbuka, mereka mungkin membuka browser Anda secara manual dan mengklik Sampah Kosong. Bahkan jika mereka melakukannya, ingatlah dua penghalang utama: (1) Aktif OneDrive / SharePoint, item yang dikosongkan akan dibawa ke Tempat Sampah Tahap Kedua hingga 93 hari; dan (2) Aktif Google Drive/Google Ruang Kerja, item Sampah yang dikosongkan tetap dapat dipulihkan oleh Admin Workspace atau Dukungan Google One 25 hari setelah penghapusan permanen.

Panduan terkait¶

• Ransomware dan malware: isolasi dan pemulihan segera
• Penghapusan file yang tidak disengaja, drive yang diformat, dan pemulihan foto
• File Word, Excel, PDF, atau database rusak dan pemulihan dokumen yang belum disimpan
• Pencadangan komputer: strategi 3-2-1 dan pemulihan bencana
• Pembajakan cookie sesi, malware pencuri info, dan pencabutan kunci sandi
• Nomor darurat menurut negara

Sumber dan panduan resmi¶

• Dukungan Resmi Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Pulihkan OneDrive Anda (Histogram Rollback Point-in-Time 30 Hari, Peringatan Deteksi Ransomware, dan Pemulihan SharePoint Recycle Bin Tahap Pertama/Kedua).
• Pusat Bantuan Resmi Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Menggunakan Dropbox Rewind untuk Membatalkan Ransomware atau Penghapusan Massal, Riwayat Versi 30 hingga 180 Hari, dan .dropbox.cache Pementasan.
• Bantuan Admin Google Workspace & Dokumentasi Resmi Google Drive (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Memulihkan Data Google Drive yang Dihapus Secara Permanen Dalam 25 Hari melalui Konsol Admin dan Drive API v3 revisions Manajemen.
• Badan Keamanan Siber dan Infrastruktur (CISA / StopRansomware.gov): Isolasi Sinkronisasi Penyimpanan Cloud dan Praktik Terbaik Rollback Versi Pasca-Ransomware.