Откупен софтвер или случајно масовно бришење на Google Drive, OneDrive или Dropbox Синхронизирање оштетени датотеки со сите уреди (30-дневна историја на верзијата и премотување сеф)¶

Гледајќи ја иконата за синхронизација во лентата со задачи на Windows или лентата со менија на macOS брзо се вртат додека илјадници деловни документи, даночни евиденции, семејни фотографии и датотеки со изворниот код Google Drive for Desktop, Microsoft OneDrive, Dropbox, или iCloud Drive се или шифрирани со откуп (.locked, .bianlian, .akira, .play, .lockbit) или избришано од погрешно конфигурирано rsync --delete, случајно влечење и спуштање на папката или нечесна скрипта е катастрофа на податоци со голема брзина. Бидејќи клиентите за синхронизација на работната површина во облак се дизајнирани за двонасочна репликација во реално време (inotify на Linux, FSEvents на macOS и ReadDirectoryChangesW / Cloud Filter API на Windows), бинарен или случаен откупен софтвер Shift + Delete на еден заразен лаптоп веднаш се шири до облак-серверот и се турка надолу до секој друг десктоп, лаптоп и споделена тимска папка поврзани со таа сметка за неколку секунди.

However, cloud sync engines are not raw disk overwrites: behind the scenes, Microsoft OneDrive, Dropbox, Google Drive, и Box maintain immutable server-side object storage with 30-day to 180-day point-in-time Version Histories, Second-Stage Recycle Bins, and whole-account rollback tools (OneDrive Restore Your OneDrive и Dropbox Rewind). Сè додека веднаш го исклучите заразениот компјутер од мрежата, ја паузирате синхронизацијата на секундарните машини за да се соберат локални кешови офлајн и се избегне фаталната замка за повторно поставување шифрирани датотеки преку квотата на историјата на верзии, можете да го вратите целиот ваш облак-диск назад до точната минута пред да започне шифрирањето или бришењето без да платите ни цент откуп. За спречување на локални машински малициозен софтвер и резба на датотечен систем, консултирајте се со нашите водичи за ransomware and malware response, accidental file deletion and formatted drive recovery, и computer backups: 3-2-1 strategy and disaster recovery. If a ransomware attack hits a hospital, clinic, or emergency dispatch network, immediately activate offline clinical downtime procedures and call your local emergency number (911 во САД и Канада, 112 низ Европската Унија, 999 во Обединетото Кралство) или проверете го нашиот директориум на броеви за итни случаи.

Направете го ова сега¶

1. Unplug the Ethernet cable and turn off Wi-Fi on the source computer IMMEDIATELY (before closing apps or clicking anything):
2. Why cutting the network saves your cloud vault: Every second the infected or deleting computer remains online, the desktop sync client (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) uploads another 50 to 200 encrypted or deleted file operations per second to the cloud API. Cutting Wi-Fi and Ethernet freezes the cloud upload queue in its tracks.
3. Walk to EVERY OTHER laptop, desktop, tablet, and phone linked to the same cloud account and turn OFF their Wi-Fi / Ethernet BEFORE waking their screens:
4. Your secondary offline laptop is a pristine time capsule: If your home desktop or secondary MacBook has been asleep in your bag since yesterday, its local OneDrive, Dropbox, или Google Drive (Mirror files / Always keep on this device) folder still holds 100 percent unencrypted, untouched copies of your files.
5. If you wake that secondary laptop while Wi-Fi is on, the cloud sync daemon immediately connects, downloads the mass deletion or ransomware ciphertexts from the server, and destroys that pristine local copy in under 60 seconds. Turn off your home Wi-Fi router (unplug its power cord) before waking any secondary computer, then copy the local folders onto an external USB drive while offline.
6. If the cause is Ransomware, pull the power cord (or force-hold the Power button for 10 seconds) on the infected PC; if the cause is Accidental Deletion on an SSD, leave it isolated and unmount/stop the sync daemon:
7. Ransomware: Pulling power stops the encryption threads (AES / ChaCha20 workers) from encrypting the remaining unencrypted folders on your local drive and preserves volatile RAM keys if forensic memory analysis is needed.
8. Accidental Deletion: Kill OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe in Task Manager (Ctrl + Shift + Esc) or Activity Monitor immediately so the local client stops queuing DELETE API calls.
9. DO NOT manually delete the ransomware-encrypted files (.locked) in the cloud web interface if the malware renamed the file extensions:
10. Understand how ransomware interacts with cloud storage:
    • Case A: In-Place Overwrite (Same Filename): The ransomware encrypted Tax_2025.xlsx and saved the encrypted payload under the exact same name Tax_2025.xlsx. Here, the cloud service treats the encrypted file as Version 2, while your clean original file sits safely underneath as Version 1 in Version History.
    • Case B: Rename + Delete Original (Tax_2025.xlsx.lockbit): Most modern ransomware reads Tax_2025.xlsx, пишува нова датотека со име Tax_2025.xlsx.lockbit, and deletes the original Tax_2025.xlsx. Here, your clean original Tax_2025.xlsx is sitting inside the Cloud Trash / Recycle Bin (and point-in-time account rollback).
11. Log into the cloud web portal (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) from a CLEAN, UNINFECTED device (such as a smartphone on cellular data or an isolated computer):
12. Never log back into your cloud account from the ransomware-infected computer, and immediately revoke the infected computer's OAuth device session under your Google, Microsoft, or Dropbox Account Security page so the infected PC cannot resume syncing if someone turns it back on.
13. Use Point-in-Time Account Rollback (Restore your OneDrive или Dropbox Rewind) instead of restoring 50,000 files one by one:
14. Both Microsoft OneDrive and Dropbox include an automated whole-account time machine that rolls every folder, file version, and deleted item across your entire drive back to a specific timestamp (1 hour ago, Yesterday at 11:00 PM, or up to 30 to 180 days ago) in a single server-side operation.

Decision tree: cloud sync disaster containment and point-in-time recovery¶

Execute this emergency workflow to stop cross-device sync propagation and restore your clean cloud state:

flowchart TD
    Start["Ransomware Encryption OR Accidental Mass Deletion Syncing Across Cloud Drive"] --> CutNet["STEP 1: Unplug Ethernet & Turn Off Wi-Fi on the Source Computer Immediately (Or Unplug the Wi-Fi Router Power Cord)"]

    CutNet --> SaveSecondaries["STEP 2: Keep All Secondary Laptops/PCs Offline (Airplane Mode) -> Copy Their Local 'OneDrive / Dropbox / Google Drive' Cache Folders to an External USB Drive"]

    SaveSecondaries --> RevokeSession["STEP 3: From a Clean Phone/Browser, Open Account Security (Google / Microsoft / Dropbox) -> Revoke / Unlink the Infected PC's Desktop Sync Session"]

    RevokeSession --> WhichCloud{"Which Cloud Storage Platform Was Hit?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Personal or Microsoft 365)"| OneDriveRestore["Use 'Settings -> Options -> Restore your OneDrive' (Rolls Back All Edits, Renames, & Deletions Across Entire Account up to 30 Days) + Check 1st & 2nd-Stage Recycle Bin"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business, or Basic)"| DropboxRestore["Use 'Dropbox Rewind' on Root Folder (Rewinds Entire Account to Exact Minute Before Attack) OR Use 'Deleted files' + 'Events' Log (30 to 180 Days)"]

    WhichCloud -->|"Google Drive (Personal Gmail or Google Workspace)"| GDriveRestore["1. Sort 'Trash' by 'Trashed date' to Bulk-Restore Deleted Originals. 2. For Overwritten Files: Right-Click -> 'File information -> Manage versions' OR Run Google Drive API v3 Bulk Revision Rollback Script"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Log into 'iCloud.com/recovery' -> Click 'Restore Files' (Recovers Files Deleted Within Last 30 Days, Even If Emptied From Recently Deleted)"]

Phase 1: How cloud sync engines process ransomware vs. mass deletion (Where your clean files actually live)¶

Before clicking restore buttons in a panic, inspect how your files were altered on the cloud web portal (drive.google.com, onedrive.live.com, или dropbox.com). Every cloud sync incident falls into one of three technical patterns:

Фаза 2: враќање на облакот од платформа по платформа и обновување на масовната верзија¶

Follow the exact recovery procedure for your cloud provider from a clean, uninfected browser.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & 2-Stage Recycle Bin)¶

Microsoft engineered OneDrive specifically to survive ransomware encryption and mass sync deletions:

1. Method A: Whole-Account Point-in-Time Rollback (Restore your OneDrive):
2. Available on Microsoft 365 Personal, Family, Business, and Enterprise (SharePoint Online document libraries):
3. Sign into onedrive.live.com (or your Microsoft 365 OneDrive web portal) on a clean computer.
4. Click the Settings Gear icon (top-right corner) -> select Options -> кликнете Restore your OneDrive in the left navigation pane (on SharePoint team sites, click Settings Gear -> Restore this library).
5. Under Select a date, choose Yesterday (или Custom date and time).
6. Look at the Activity Histogram Bar Chart: you will see a massive spike on the timeline marking the exact minute the ransomware encryption or mass deletion began.
7. Drag the timeline slider to the left of that spike (so every malicious file rename, overwrite, and deletion created after that minute is checked for undo).
8. Кликнете Restore. Microsoft's servers will automatically undo every file modification, delete the newly created ransomware .locked files, and restore all deleted original files back to their exact folder structure from before the incident.
9. Method B: The Hidden "Second-Stage Recycle Bin" (When the normal Recycle Bin was emptied):
10. What if an attacker (or an automated script) logged into your OneDrive/SharePoint web interface and clicked Empty recycle bin?
11. On OneDrive for Business / SharePoint Online (and Microsoft 365 accounts), emptying the primary Recycle Bin does NOT delete your files. Instead, it moves them into a hidden Second-Stage Recycle Bin (Site Collection Recycle Bin) where they remain protected for up to 93 days total:
    1. Отвори Recycle bin in the left sidebar of OneDrive.
    2. Scroll all the way to the very bottom of the page and click the small link reading: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Select all files and click Restore.

2. Dropbox (Dropbox Rewind, Events Враќање, и Deleted Files)¶

1. Метод А: Користење Dropbox Rewind да ги вратите назад цели папки или целата ваша сметка:
2. Достапно на Dropbox Plus, семејни, професионални и деловни планови (30 days да 180 days поглед наназад):
3. Sign into dropbox.com на чист прелистувач.
4. За да ја премотате целата сметка на Dropbox одеднаш, лебди над All files заглавие (или кликнете на ... (Повеќе дејства) мени во десниот панел за дејства кога не е избрана одредена папка) и кликнете Rewind this folder (или Rewind Dropbox).
5. Кликнете Get started -> погледнете го графикот на активности од ден на ден за да го пронајдете скокот кога се случи откупниот софтвер или бришењето -> кликнете тој ден за да зумирате во временската линија од час по час / минута по минута.
6. Поставете ја сината вертикална линија само пред да започне лошиот настан, кликнете Continue, и кликнете Rewind.
7. Dropbox ќе ги врати сите препишани датотеки, ќе ги исчисти новододадените белешки за откуп и ќе ги воскресне сите избришани папки на место.
8. Метод Б: Што ако сте на бесплатен Dropbox Basic сметка (каде Dropbox Rewind е заклучен)?
9. Важно: Дури и на бесплатно Dropbox Basic (2 GB) сметка, Dropbox сè уште задржува цели 30 дена Version History и 30-ден Deleted Files обновување за секоја датотека на нивните сервери.
10. Опција 1 (бесплатно рачно обновување): Кликнете Deleted files во левата странична лента на dropbox.com филтрирање по датум и масовно враќање на избришаните оригинали; или кликнете ... -> Activity -> Version history на која било препишана датотека за да се врати претходната чиста ревизија.
11. Опција 2 (Инстант Dropbox Plus Отклучување на надградба): бидејќи Dropbox го снима основниот дневник на настани на сите сметки без оглед на нивото, надградувајќи го Dropbox Basic сметка на Dropbox Plus ($11.99 за 1 месец) по инцидент го отклучува Dropbox Rewind UI во изминатите 30 дена на веќе снимени настани со датотеки.

3. Google Drive и Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recoveryи Масовно враќање на API)¶

За разлика од OneDrive и Dropbox, Google Drive нема ниту едно копче „Премотување на целиот диск“ со еден клик во корисничкиот интерфејс, така што мора да го користите вистинскиот метод за враќање во зависност од тоа дали датотеките се избришани или препишани на место:

1. Враќање на избришани оригинали од Google Drive Trash (За преименување + бришење Ransomware или масовно бришење):
2. Отвори drive.google.com/drive/trash во десктоп прелистувач.
3. Кликнете на Trashed date заглавие на колона за сортирање на најновите избришани датотеки на врвот.
4. Кликнете на првата чиста датотека избришана од откупниот софтвер/несреќа, движете се надолу, задржете Shift + кликнете на последната датотека во серијата, кликнете со десното копче и изберете Restore (Ctrl + Z или иконата Враќање на часовникот). Секоја датотека се враќа директно во неговата оригинална вгнездена матична папка.
5. Што ако Google Drive Trash веќе беше испразнет? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (бизнис, претпријатија, образование, непрофитни организации): Дури и откако корисникот ќе кликне Empty trash -> Delete forever, серверите на Google ги задржуваат прочистените датотеки дополнителни 25 дена. Најавете се admin.google.com како супер админ -> одете на Directory -> Users -> кликнете на засегнатиот корисник -> скролувајте надолу до More options (или кликнете на левиот панел под резимето на корисникот) -> кликнете Restore data -> изберете Опсег на датуми (до 25 дена наназад), изберете Drive како апликација и кликнете Restore.
7. Лични сметки на Gmail / Google One: ако вашата лична корпа на Google Drive беше испразнета во последните 25 дена, не пишувајте нови податоци на уредот; веднаш отворете support.google.com/drive/gethelp (или разговорот за поддршка на Google One) и побарајте Обнова на избришана датотека од административен диск. Алатките за поддршка на Google може да го активираат истото 25-дневно обновување на заднината по ѓубрето за сметките на потрошувачите.
8. Групно обновување на препишани датотеки со користење Manage Versions или Google Drive API (rclone / Python):
9. За Google Docs, Sheets и Slides: отворете ја датотеката -> кликнете File -> Version history -> See version history (Ctrl + Alt + Shift + H) и вратете го вчерашниот временски печат.
10. За бинарни датотеки (PDF, DOCX, XLSX, JPG, ZIP) overwritten in place: Right-click the file in Google Drive -> File information -> Manage versions, where Google retains older versions for 30 days (or 100 versions).
11. If thousands of binary files were overwritten in place: Do not click Manage versions 10,000 times by hand. Use rclone или ** Google Apps Script / Drive API v3 revisions.list + revisions.delete скрипта**:
    • In Google Drive API v3, when an existing file is overwritten with a bad new version (Revision N), calling Drive.Revisions.remove(fileId, latestRevisionId) deletes only the malicious top revision created today, automatically promoting yesterday's clean Revision N - 1 back to be the active current file across all folders:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Apple iCloud Drive (iCloud.com/recovery 30-Day Data Recovery):
13. Even if files were deleted from iCloud Drive and purged from the Recently Deleted folder on your Mac or iPhone, log into icloud.com/recovery in a web browser:
14. Кликнете Restore Files -> check Select All (or filter by date deleted) and click Restore. Apple's backend server maintains a separate 30-day recovery vault that restores deleted iCloud Drive documents, Desktop/Documents folders, Bookmarks, Contacts, and Calendars.

Phase 3: Harvesting local offline caches from secondary devices and Google DriveFS / Windows Shadow Copies¶

Before reconnecting any computer to the internet, check whether your local hard drives still hold uncorrupted copies of your files:

Phase 4: Safe reconnection protocol (How to bring cleaned computers back online without re-corrupting the cloud)¶

One of the most common mistakes in cloud recovery happens after you successfully restore your files in the cloud web interface: the user turns their laptop back on, the local sync client wakes up, sees 20,000 .locked ransomware files (or empty folders) sitting on the local hard drive, and syncs the corruption right back up to the freshly restored cloud drive.

Follow this strict reconnection checklist: 1. On the computer that caused the incident (Ransomware or Accidental Script): - If hit by Ransomware: Never reconnect that OS installation to your cloud account. After imaging the drive for forensics or rescuing any unbacked-up local-only files, completely wipe the SSD (Secure Erase / delete all partitions) and clean-install Windows or macOS from a known-good USB installer built on a separate computer. - Change your Google, Microsoft, Dropbox, and Apple account passwords and review Account Security -> Devices и Third-Party App Permissions to verify no infostealer session cookies remain active. 2. On secondary computers before turning Wi-Fi back on: - If you already restored the cloud drive to a clean state via Restore your OneDrive или Dropbox Rewind: 1. Boot the secondary computer with Wi-Fi still OFF. 2. Disable OneDrive / Dropbox / Google Drive in Startup Apps (Task Manager -> Startup apps) so the sync daemon cannot launch automatically. 3. Rename the local C:\Users\<Name>\OneDrive (или Dropbox) folder to OneDrive_OLD_LOCAL_BACKUP. 4. Turn Wi-Fi back on, launch the cloud sync app, let it unlink and relink cleanly, and allow it to download the freshly restored clean cloud state into a brand-new folder.

3. Restoring Windows Volume Shadow Copies (Previous Versions) and macOS APFS Local Snapshots on the Source PC¶

Што ако папката што била шифрирана или избришана била исклучена од синхронизацијата на облакот (како локален Desktop folder or a file larger than the sync limit), or the cloud sync client had not finished uploading last week's edits before the crash? 1. На Windows 10/11 (ShadowExplorer & vssadmin): - While many ransomware families attempt to run vssadmin.exe delete shadows /all /quiet, User Account Control (UAC), Endpoint Detection and Response (EDR), or non-admin execution frequently blocks the shadow copy wipe. - Run Command Prompt as Administrator on the isolated machine and type:

vssadmin list shadows

Најчесто поставувани прашања¶

Does paying the ransomware gang's decryptor ransom make sense if my files are synced to OneDrive, Dropbox, or Google Drive?¶

Almost never. Unlike a standalone unbacked-up local hard drive, cloud storage services (OneDrive, Dropbox, Google Drive, Box, и iCloud Drive) store files on immutable object storage backends where every modification creates a new object version and every deletion moves the object to a 30-day (or 93-to-180-day) trash container. Whether the ransomware overwrote your files in place or created new .locked files and deleted the originals, 100 percent of your unencrypted original files are still sitting on the cloud provider's servers inside Version History or the Trash. Using Restore your OneDrive, Dropbox Rewind, or Google Drive Trash and Revision recovery restores your exact pre-attack files for free with zero risk of broken ransomware decryptors.

Why did ransomware on my Windows PC manage to encrypt my Google Drive or OneDrive in the first place? Doesn't the cloud protect against malware?¶

За да ги направите датотеките во облак да работат со десктоп програми како Microsoft Word, Excel, Photoshop и AutoCAD, клиентите за синхронизација на работната површина (Google Drive за работна површина, OneDrive.exe, Dropbox.exe) монтирајте го складиштето во облак како локална папка или буква од виртуелен диск (G:\ или C:\Users\Ime\OneDrive) под вашите кориснички дозволи на Windows. Кога откупниот софтвер се извршува под вашата корисничка сметка на Windows, тој ги има истите дозволи за модификација на датотеки што ги правите вие: ја шета секоја монтирана буква на уредот (C:\, D:\, G:\) и корисничка папка, читање на секоја датотека, шифрирање и зачувување. Дури и датотеките се поставени на „Само онлајн / пренос на датотеки“ (Датотеки на барање) автоматски се преземаат („хидрираат“) од Windows секогаш кога процесот на откупнина ќе ја отвори рачката на датотеката за да ја прочита. Затоа е критично исклучувањето на мрежата веднаш: го прекинува преземањето на хидратација на барање на облак-датотеките само на интернет пред откупниот софтвер да може да ги прочита.

Што ако случајно избришам огромна споделена папка во Google Drive или Dropbox, а другите членови на тимот поседуваат некои од датотеките во неа?¶

Во Dropbox, може да користи секој член со дозволи за уредување Избришани датотеки или Dropbox Rewind во споделената папка за да се врати целата хиерархија на папката за целиот тим. Во Google Drive, архитектурата на сопственост е единствена: кога ќе избришете потпапка во туѓата споделена папка (каде тие сте сопственик и вие сте уредник), отстранувајќи ја датотеката од споделената папка сирачиња датотеката наместо да ја фрли во ѓубре за сопственикот, или ги преместува само датотеките ти поседуваат во вашиот ѓубре (drive.google.com/drive/trash) додека влегуваат датотеките во сопственост на вашиот колега нивните Ѓубре (или да останете сираци во нивниот root Drive може да се пребарува преку е:неорганизиран сопственик:јас во лентата за пребарување на Google Drive).

Дали откупниот софтвер може да ја избрише мојата историја на верзии во Cloud или автоматски да ја испразни мојата корпа за рециклирање на OneDrive / Google Drive?¶

Стандардни бинарни датотеки за откуп на датотечниот систем (LockBit, Акира, Црна Мачка, Играј, Фобос) работат чисто преку локални API на датотечен систем Виндоус (CreateFileW, WriteFile, DeleteFileW) и не може комуницирајте само со веб Историја на верзијата, Корпа за рециклирање во втора фаза, или Администратор на Google Workspace. Меѓутоа, ако напаѓачот исто така распоредил ан инфокрадец (Лума, Црвена линија) или имаше интерактивна далечинска работна површина (RDP / AnyDesk) пристап до вашиот отворен веб-прелистувач, тие може рачно да го отворат вашиот прелистувач и да кликнат Испразнете го ѓубрето. Дури и да го сториле тоа, запомнете ги двата врвни бекстопови: (1) Вклучено OneDrive / SharePoint, испразнетите предмети одат во Корпа за рециклирање во втора фаза до 93 дена; и (2) Вклучено Google Drive / Google Workspace, испразнетите ставки во Ѓубре остануваат обновливи од администратор на Workspace или за поддршка на Google One 25 дена по трајното бришење.

Поврзани водичи¶

• Откуп и малициозен софтвер: итна изолација и обновување
• Случајно бришење датотека, форматиран диск и обновување фотографии
• Оштетена датотека Word, Excel, PDF или база на податоци и обновување на незачувани документи
• Резервни копии на компјутерот: стратегија 3-2-1 и враќање од катастрофи
• Киднапирање колачиња на сесија, малициозен софтвер за крадење информации и отповикување на лозинка
• Броеви за итни случаи по земја

Извори и официјални упатства¶

• Официјална поддршка на Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Вратете го вашиот OneDrive (30-дневен хистограм за враќање точка-во-време, предупредувања за откривање откупнивери и обновување на корпата за рециклирање на SharePoint во прва/втора фаза).
• Официјален центар за помош на Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Користење на Dropbox Rewind за враќање на Ransomware или масовни бришења, историја на верзии од 30 до 180 дена и .dropbox.cache Станирање.
• Помош на администраторот на Google Workspace и официјална документација на Google Drive (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Враќање на трајно избришаните податоци на Google Drive во рок од 25 дена преку административна конзола и Drive API v3 revisions Управување.
• Агенција за сајбер безбедност и безбедност на инфраструктурата (CISA / StopRansomware.gov): Најдобри практики за изолација на синхронизација на складирање во облак и враќање на верзијата по откупот.