Skip to content

Google Drive, OneDrive वर Ransomware किंवा अपघाती मास डिलीट करणे, किंवा Dropbox दूषित फाइल्स सर्व डिव्हाइसेसवर सिंक करणे (३०-दिवसीय आवृत्ती इतिहास आणि व्हॉल्ट रिवाइंड)

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

तुमच्या Windows टास्कबार किंवा macOS मेन्यू बारमधील सिंक आयकॉन पाहणे, हजारो व्यवसाय दस्तऐवज, कर रेकॉर्ड, कौटुंबिक फोटो आणि स्त्रोत कोड फाइल्सच्या आत वेगाने फिरतात Google Drive for Desktop, Microsoft OneDrive, Dropbox, किंवा iCloud Drive एकतर ransomware द्वारे एन्क्रिप्ट केलेले (.locked, .bianlian, .akira, .play, .lockbit) किंवा चुकीच्या कॉन्फिगरद्वारे पुसले गेले rsync --delete, अपघाती फोल्डर ड्रॅग-अँड-ड्रॉप, किंवा रॉग स्क्रिप्ट हा एक हाय-स्पीड डेटा आपत्ती आहे. कारण क्लाउड डेस्कटॉप सिंक क्लायंट रिअल-टाइम द्विदिशात्मक प्रतिकृतीसाठी इंजिनियर केलेले आहेत (inotify लिनक्स वर, FSEvents macOS वर, आणि ReadDirectoryChangesW / Cloud Filter API Windows वर), एक रॅन्समवेअर बायनरी किंवा अपघाती Shift + Delete एकच संक्रमित लॅपटॉप वर ताबडतोब क्लाउड सर्व्हरवर प्रसारित केले जाते आणि काही सेकंदात **त्या खात्याशी कनेक्ट केलेले इतर प्रत्येक डेस्कटॉप, लॅपटॉप आणि सामायिक केलेल्या टीम फोल्डरवर खाली ढकलले जाते.

तथापि, क्लाउड सिंक इंजिन नाही रॉ डिस्क ओव्हरराईट: पडद्यामागे, Microsoft OneDrive, Dropbox, Google Drive, आणि Box 30-दिवस ते 180-दिवस पॉइंट-इन-टाइम आवृत्ती इतिहास, सेकंड-स्टेज रीसायकल बिन आणि संपूर्ण-खाते रोलबॅक टूल्स () सह अपरिवर्तनीय सर्व्हर-साइड ऑब्जेक्ट स्टोरेज राखाOneDrive Restore Your OneDrive आणि Dropbox Rewind). जोपर्यंत तुम्ही नेटवर्कमधून संक्रमित संगणक ताबडतोब विभक्त करता, ऑफलाइन स्थानिक कॅशे काढण्यासाठी दुय्यम मशीन्सवर समक्रमण थांबवा आणि तुमच्या आवृत्ती इतिहास कोट्यावर एन्क्रिप्टेड फाइल्स पुन्हा अपलोड करण्याचा घातक सापळा टाळता, तुम्ही तुमचा संपूर्ण क्लाउड ड्राइव्ह कूटबद्धीकरण किंवा हटवण्यास सुरुवात होण्यापूर्वी अगदी अचूक मिनिटापर्यंत रोल करू शकता. स्थानिक मशिन मालवेअर कंटेन्मेंट आणि फाइल सिस्टम कोरीविंगसाठी, आमच्या मार्गदर्शकांचा सल्ला घ्या ransomware आणि मालवेअर प्रतिसाद, अपघाती फाइल हटवणे आणि स्वरूपित ड्राइव्ह पुनर्प्राप्ती, आणि संगणक बॅकअप: 3-2-1 धोरण आणि आपत्ती पुनर्प्राप्ती. रॅन्समवेअर हल्ला हॉस्पिटल, क्लिनिक किंवा आणीबाणी डिस्पॅच नेटवर्कला आदळल्यास, ऑफलाइन क्लिनिकल डाउनटाइम प्रक्रिया त्वरित सक्रिय करा आणि तुमच्या स्थानिक आपत्कालीन क्रमांकावर कॉल करा (911 युनायटेड स्टेट्स आणि कॅनडा मध्ये, 112 युरोपियन युनियन ओलांडून, 999 युनायटेड किंगडममध्ये) किंवा आमची निर्देशिका तपासा आपत्कालीन क्रमांक.

आता हे करा

  1. इथरनेट केबल अनप्लग करा आणि स्रोत संगणकावरील वाय-फाय लगेच बंद करा (ॲप्स बंद करण्यापूर्वी किंवा काहीही क्लिक करण्यापूर्वी):
  2. नेटवर्क कट केल्याने तुमचा क्लाउड व्हॉल्ट का वाचतो: प्रत्येक सेकंदाला संक्रमित किंवा हटवणारा संगणक ऑनलाइन राहतो, डेस्कटॉप सिंक क्लायंट (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) क्लाउड API वर प्रति सेकंद आणखी 50 ते 200 एनक्रिप्टेड किंवा हटवलेल्या फाइल ऑपरेशन्स अपलोड करते. वाय-फाय आणि इथरनेट कट केल्याने क्लाउड अपलोड रांग त्याच्या ट्रॅकमध्ये गोठवते.
  3. त्याच क्लाउड खात्याशी लिंक केलेल्या इतर प्रत्येक लॅपटॉप, डेस्कटॉप, टॅबलेट आणि फोनवर जा आणि त्यांची स्क्रीन जागृत करण्यापूर्वी त्यांचे वाय-फाय / इथरनेट बंद करा:
  4. तुमचा दुय्यम ऑफलाइन लॅपटॉप हा एक मूळ वेळ कॅप्सूल आहे: जर तुमचा होम डेस्कटॉप किंवा दुय्यम MacBook कालपासून तुमच्या बॅगमध्ये झोपला असेल, तर त्याचे स्थानिक OneDrive, Dropbox, किंवा Google Drive (Mirror files / Always keep on this device) फोल्डरमध्ये अजूनही तुमच्या फायलींच्या 100 टक्के एन्क्रिप्टेड, अनटच न केलेल्या प्रती आहेत.
  5. वाय-फाय चालू असताना तुम्ही तो दुय्यम लॅपटॉप जागृत केल्यास, क्लाउड सिंक डिमन ताबडतोब कनेक्ट होतो, सर्व्हरवरून मास डिलीशन किंवा रॅन्समवेअर सायफरटेक्स्ट डाउनलोड करतो आणि ६० सेकंदांच्या आत ती मूळ स्थानिक प्रत नष्ट करतो. कोणताही दुय्यम संगणक जागृत करण्यापूर्वी तुमचे होम वाय-फाय राउटर बंद करा (त्याची पॉवर कॉर्ड अनप्लग करा), नंतर ऑफलाइन असताना स्थानिक फोल्डर बाह्य USB ड्राइव्हवर कॉपी करा.
  6. रॅन्समवेअरचे कारण असल्यास, संक्रमित पीसीवर पॉवर कॉर्ड ओढून घ्या (किंवा पॉवर बटण 10 सेकंदांसाठी दाबून ठेवा); एसएसडीवरील अपघाती हटवणे हे कारण असल्यास, ते वेगळे ठेवा आणि सिंक डिमन अनमाउंट/थांबवा:
  7. रॅन्समवेअर: पॉवर ओढल्याने एन्क्रिप्शन थ्रेड्स थांबतात (AES / ChaCha20 कामगार) तुमच्या स्थानिक ड्राइव्हवरील उर्वरित अनएनक्रिप्टेड फोल्डर्स एनक्रिप्ट करण्यापासून आणि फॉरेन्सिक मेमरी विश्लेषणाची आवश्यकता असल्यास अस्थिर रॅम की जतन करते.
  8. अपघाती हटवणे: मारणे OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe टास्क मॅनेजरमध्ये (Ctrl + Shift + Esc) किंवा क्रियाकलाप मॉनिटर ताबडतोब जेणेकरून स्थानिक क्लायंट रांगेत थांबेल DELETE API कॉल.
  9. रॅन्समवेअर-एनक्रिप्टेड फाइल्स व्यक्तिचलितपणे हटवू नका (.locked) क्लाउड वेब इंटरफेसमध्ये मालवेअरने फाइल विस्तारांचे नाव बदलल्यास:
  10. रॅन्समवेअर क्लाउड स्टोरेजशी कसा संवाद साधतो ते समजून घ्या:
    • केस A: इन-प्लेस ओव्हरराईट (समान फाइलनाव): रॅन्समवेअर एनक्रिप्ट केलेले Tax_2025.xlsx आणि त्याच नावाखाली एन्क्रिप्टेड पेलोड जतन केले Tax_2025.xlsx. येथे, क्लाउड सेवा एनक्रिप्टेड फाइलला आवृत्ती 2 म्हणून हाताळते, तर तुमची स्वच्छ मूळ फाइल आवृत्ती 1 मध्ये सुरक्षितपणे खाली बसते. Version History.
    • केस बी: नाव बदला + मूळ हटवा (Tax_2025.xlsx.lockbit): सर्वात आधुनिक रॅन्समवेअर वाचतात Tax_2025.xlsx, नावाची नवीन फाइल लिहिते Tax_2025.xlsx.lockbit, आणि मूळ हटवते Tax_2025.xlsx. येथे, आपले स्वच्छ मूळ Tax_2025.xlsx क्लाउड ट्रॅश / रीसायकल बिन मध्ये बसलेले आहे (आणि पॉइंट-इन-टाइम खाते रोलबॅक).
  11. क्लाउड वेब पोर्टलवर लॉग इन करा (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) स्वच्छ, अप्रभावी उपकरणावरून (जसे की सेल्युलर डेटावरील स्मार्टफोन किंवा वेगळ्या संगणकावर):
  12. रॅन्समवेअर-संक्रमित संगणकावरून तुमच्या क्लाउड खात्यात परत कधीही लॉग इन करू नका आणि तुमच्या Google, Microsoft, किंवा Dropbox खाते सुरक्षा पृष्ठाखाली संक्रमित संगणकाचे OAuth डिव्हाइस सत्र ताबडतोब मागे घ्या जेणेकरून कोणीतरी ते पुन्हा चालू केल्यास संक्रमित PC पुन्हा सिंक करणे सुरू करू शकत नाही.
  13. पॉइंट-इन-टाइम अकाउंट रोलबॅक वापरा (Restore your OneDrive किंवा Dropbox Rewind) एकामागून एक 50,000 फायली पुनर्संचयित करण्याऐवजी:
  14. मायक्रोसॉफ्ट वनड्राईव्ह आणि ड्रॉपबॉक्स या दोन्हीमध्ये स्वयंचलित संपूर्ण खाते टाइम मशीन समाविष्ट आहे जे प्रत्येक फोल्डर, फाइल आवृत्ती आणि हटवलेले आयटम तुमच्या संपूर्ण ड्राइव्हवर एका विशिष्ट टाइमस्टॅम्पवर परत आणते (1 hour ago, Yesterday at 11:00 PM, किंवा पर्यंत 30 to 180 days ago) एकाच सर्व्हर-साइड ऑपरेशनमध्ये.

Danger

"100-आवृत्ती मर्यादा" Ransomware Exhaustion Trap: Google Drive आणि SharePoint/OneDrive च्या अनेक एंटरप्राइझ कॉन्फिगरेशनवर, वैयक्तिक फाइल्स जास्तीत जास्त 100 ऐतिहासिक आवृत्त्या (किंवा 30 दिवस) राखून ठेवतात. काही प्रगत रॅन्समवेअर स्ट्रेन मूळ क्लीन व्हर्जन 1 ला व्हर्जन स्टॅकच्या तळाशी ढकलण्यासाठी प्रत्येक फाईल सलग 105 वेळा जाणूनबुजून सुधारित आणि जतन करतात. पहिल्या काही मिनिटांत संक्रमित वर्कस्टेशनवरील इंटरनेट कनेक्शन कट केल्याने मालवेअरला मल्टी-पास व्हर्जन-एक्झॉशन लूप पूर्ण होण्यापासून प्रतिबंध होतो.

निर्णय वृक्ष: क्लाउड सिंक आपत्ती नियंत्रण आणि पॉइंट-इन-टाइम पुनर्प्राप्ती

क्रॉस-डिव्हाइस सिंक प्रसार थांबवण्यासाठी आणि तुमची स्वच्छ क्लाउड स्थिती पुनर्संचयित करण्यासाठी हा आपत्कालीन कार्यप्रवाह चालवा:

flowchart TD
    Start["रॅन्समवेअर एन्क्रिप्शन किंवा अपघाती वस्तुमान हटवणे क्लाउड ड्राइव्हवर सिंक करणे"] --> CutNet["पायरी 1: इथरनेट अनप्लग करा आणि सोर्स कॉम्प्युटरवरील वाय-फाय ताबडतोब बंद करा (किंवा वाय-फाय राउटर पॉवर कॉर्ड अनप्लग करा)"]

    CutNet --> SaveSecondaries["पायरी 2: सर्व दुय्यम लॅपटॉप/पीसी ऑफलाइन ठेवा (विमान मोड) -> त्यांचे स्थानिक 'OneDrive/ Dropbox/ Google Drive' कॅशे फोल्डर बाह्य USB ड्राइव्हवर कॉपी करा"]

    SaveSecondaries --> RevokeSession["पायरी 3: स्वच्छ फोन/ब्राउझरवरून, खाते सुरक्षा उघडा (Google / Microsoft / Dropbox) -> संक्रमित पीसीचे डेस्कटॉप सिंक सत्र रद्द करा / अनलिंक करा"]

    RevokeSession --> WhichCloud{"कोणता क्लाउड स्टोरेज प्लॅटफॉर्म हिट झाला?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (वैयक्तिक किंवा Microsoft 365)"| OneDriveRestore["'सेटिंग्ज -> पर्याय -> तुमचा OneDrive पुनर्संचयित करा' वापरा (संपूर्ण खात्यावर ३० दिवसांपर्यंत सर्व संपादने, नाव बदलणे आणि हटवणे) + पहिला आणि दुसरा टप्पा रीसायकल बिन तपासा"]

    WhichCloud -->|"ड्रॉपबॉक्स (प्लस, कौटुंबिक, व्यावसायिक, व्यवसाय किंवा मूलभूत)"| DropboxRestore["रूट फोल्डरवर 'ड्रॉपबॉक्स रिवाइंड' वापरा (हल्ल्यापूर्वी अचूक मिनिटापर्यंत संपूर्ण खाते रिवाइंड करा) किंवा 'हटवलेल्या फाइल्स' + 'इव्हेंट' लॉग वापरा (३० ते १८० दिवस)"]

    WhichCloud -->|"Google Drive (वैयक्तिक Gmail किंवा Google Workspace)"| GDriveRestore["1. हटवलेल्या मूळ गोष्टी मोठ्या प्रमाणात-पुनर्संचयित करण्यासाठी 'कचरा टाकलेल्या तारखेनुसार' 'कचरा'ची क्रमवारी लावा. 2. अधिलिखित फायलींसाठी: उजवे-क्लिक करा -> 'फाइल माहिती -> आवृत्त्या व्यवस्थापित करा' किंवा Google ड्राइव्ह API v3 बल्क पुनरावृत्ती रोलबॅक स्क्रिप्ट चालवा"]

    WhichCloud -->|"ऍपल iCloud ड्राइव्ह"| iCloudRestore["'iCloud.com/recovery' मध्ये लॉग इन करा -> 'रिस्टोअर फाईल्स' वर क्लिक करा (अलीकडे हटवलेल्या मधून रिकाम्या केल्या असल्या तरीही गेल्या 30 दिवसात हटवलेल्या फाइल्स रिकव्हर करा)"]

फेज 1: क्लाउड सिंक इंजिन्स रॅन्समवेअर वि. मास डिलीशनची प्रक्रिया कशी करतात (जेथे तुमच्या क्लीन फाइल्स प्रत्यक्षात राहतात)

घाबरलेल्या स्थितीत पुनर्संचयित बटणावर क्लिक करण्यापूर्वी, क्लाउड वेब पोर्टलवर कसे तुमच्या फायली बदलल्या गेल्या याची तपासणी करा (drive.google.com, onedrive.live.com, किंवा dropbox.com). प्रत्येक क्लाउड सिंक घटना तीनपैकी एका तांत्रिक पॅटर्नमध्ये येते:

हल्ला किंवा अपघाताचा नमुना क्लाउड वेब पोर्टलमध्ये तुम्ही काय पाहता तुमच्या स्वच्छ, दूषित फाइल्स आत्ता कुठे साठवल्या जातात
पॅटर्न १: रॅन्समवेअरचे नाव बदला + हटवा (उदा., Report.docx अदृश्य होते आणि Report.docx.akira + README_RESTORE.txt दिसतात) प्रत्येक फोल्डर नवीन फायलींनी भरलेले आहे .locked / .play / .blackbasta विस्तार, तर मूळ .docx, .pdf, आणि .jpg लाइव्ह फोल्डर दृश्यातून फाइल्स निघून गेल्या आहेत. रॅन्समवेअरने नवीन विस्तारासह नवीन फाइल तयार केल्यामुळे आणि मूळ फाइल हटवली, तुमच्या 100% स्वच्छ मूळ फाइल्स क्लाउड ट्रॅश/रीसायकल बिन मध्ये बसल्या आहेत. त्यांना प्रति-फाइल आवृत्ती रोलबॅकची देखील आवश्यकता नाही; त्यांना फक्त कचऱ्यामधून पुनर्संचयित करणे आवश्यक आहे (किंवा द्वारे परत आणणे Restore your OneDrive / Dropbox Rewind).
पॅटर्न २: रॅन्समवेअर इन-प्लेस ओव्हरराईट (उदा., Report.docx त्याचे अचूक नाव ठेवते .docx, परंतु न वाचता येणाऱ्या गब्बरिश म्हणून उघडते) फाइलनावे आणि विस्तार सामान्य दिसतात आणि Date Modified आजचा टाईमस्टॅम्प दाखवतो, परंतु कोणतीही फाईल उघडताना भ्रष्ट त्रुटीमुळे अयशस्वी होते. क्लाउड सर्व्हरने रॅन्समवेअर एनक्रिप्शनला विद्यमान फाइलचे संपादन म्हणून मानले. तुमची स्वच्छ मूळ फाइल आवृत्ती 1 (किंवा मागील पुनरावृत्ती) म्हणून त्या फाइलच्या ** आत अखंड बसलेली आहे.Version History / Manage Versions** स्टॅक.
पॅटर्न ३: अपघाती वस्तुमान हटवणे किंवा rsync --delete / सिंक फोल्डर हलवा संपूर्ण फोल्डर (2020-2026 Taxes, Client Projects) सर्व समक्रमित संगणकांवर एकाच वेळी गायब. 1. क्लाउड कचरा / रीसायकल बिन (30 days वैयक्तिक वर; पर्यंत 93 days Microsoft 365 SharePoint/OneDrive फर्स्ट + सेकंड स्टेज रीसायकल बिन वर).
2. Google Workspace Admin Vault / Drive Audit Restore (वापरकर्त्याने कचरा रिकामा केल्यानंतर अतिरिक्त २५ दिवस साठी ॲडमिनला वापरकर्त्याचा कायमचा साफ केलेला कचरा रिस्टोअर करण्याची अनुमती देते).
3. विमान मोडमध्ये ठेवलेल्या दुय्यम लॅपटॉपवर स्थानिक ऑफलाइन कॅशे.

टप्पा 2: प्लॅटफॉर्म-बाय-प्लॅटफॉर्म क्लाउड रोलबॅक आणि मोठ्या प्रमाणात आवृत्ती पुनर्प्राप्ती

स्वच्छ, संक्रमित नसलेल्या ब्राउझर वरून तुमच्या क्लाउड प्रदात्यासाठी अचूक पुनर्प्राप्ती प्रक्रियेचे अनुसरण करा.

1. Microsoft OneDrive आणि SharePoint Online (Restore Your OneDrive आणि २-स्टेज रीसायकल बिन)

रॅन्समवेअर एन्क्रिप्शन आणि मास सिंक हटवण्यापासून वाचण्यासाठी मायक्रोसॉफ्टने वनड्राईव्हला विशेषतः इंजिनिअर केले:

  1. पद्धत A: संपूर्ण खाते पॉइंट-इन-टाइम रोलबॅक (Restore your OneDrive):
  2. Microsoft 365 वैयक्तिक, कुटुंब, व्यवसाय आणि एंटरप्राइझ वर उपलब्ध (SharePoint Online दस्तऐवज लायब्ररी):
  3. साइन इन करा onedrive.live.com (किंवा तुमचे Microsoft 365 OneDrive वेब पोर्टल) स्वच्छ संगणकावर.
  4. सेटिंग्ज गियर आयकॉन (वर-उजवा कोपरा) वर क्लिक करा -> ** निवडाOptions** -> क्लिक करा Restore your OneDrive डाव्या नेव्हिगेशन उपखंडात (शेअरपॉईंट टीम साइटवर, क्लिक करा Settings Gear -> Restore this library).
  5. अंतर्गत Select a date, निवडा Yesterday (किंवा Custom date and time).
  6. ॲक्टिव्हिटी हिस्टोग्राम बार चार्ट पहा: रॅन्समवेअर एन्क्रिप्शन किंवा मोठ्या प्रमाणावर हटवण्याची सुरुवात नेमकी कोणत्या क्षणी झाली हे चिन्हांकित करणाऱ्या टाइमलाइनवर तुम्हाला मोठी वाढ दिसेल.
  7. टाइमलाइन स्लाइडरला **त्या स्पाइकच्या डावीकडे ** ड्रॅग करा (म्हणून प्रत्येक दुर्भावनापूर्ण फाइलचे नाव बदलणे, अधिलिखित करणे आणि त्या मिनिटानंतर तयार केलेले हटवणे पूर्ववत करण्यासाठी तपासले जाते).
  8. क्लिक करा Restore मायक्रोसॉफ्टचे सर्व्हर फाइलमधील प्रत्येक बदल आपोआप पूर्ववत करतील, नवीन तयार केलेले रॅन्समवेअर हटवतील .locked फायली, आणि सर्व हटविलेल्या मूळ फायली घटना होण्यापूर्वी त्यांच्या अचूक फोल्डर संरचनेत परत आणा.
  9. पद्धत बी: द लपलेला "सेकंड-स्टेज रीसायकल बिन" (जेव्हा सामान्य रीसायकल बिन रिकामा केला गेला होता):
  10. जर एखाद्या आक्रमणकर्त्याने (किंवा स्वयंचलित स्क्रिप्ट) तुमच्या OneDrive/SharePoint वेब इंटरफेसमध्ये लॉग इन केले आणि क्लिक केले तर Empty recycle bin?
  11. OneDrive for Business / SharePoint Online (आणि Microsoft 365 खाती) वर, प्राथमिक रीसायकल बिन रिकामा केल्याने तुमच्या फायली हटत नाहीत. त्याऐवजी, ते त्यांना लपविलेल्या दुसऱ्या-स्टेज रीसायकल बिनमध्ये हलवते (Site Collection Recycle Bin) जिथे ते 93 दिवस एकूण पर्यंत संरक्षित राहतात:
    1. उघडा Recycle bin OneDrive च्या डाव्या साइडबारमध्ये.
    2. पृष्ठाच्या अगदी तळाशी स्क्रोल करा आणि लहान लिंकवर क्लिक करा वाचन: Can't find what you're looking for? Check the Second-stage recycle bin
    3. सर्व फायली निवडा आणि ** क्लिक कराRestore**

2. ड्रॉपबॉक्स (Dropbox Rewind, Events रोलबॅक, आणि Deleted Files)

  1. ** पद्धत A: वापरणे Dropbox Rewind संपूर्ण फोल्डर किंवा तुमचे संपूर्ण खाते परत करण्यासाठी**:
  2. ड्रॉपबॉक्स प्लस, कुटुंब, व्यावसायिक आणि व्यवसाय योजनांवर उपलब्ध (30 days करण्यासाठी 180 days लुकबॅक):
  3. साइन इन करा dropbox.com स्वच्छ ब्राउझरवर.
  4. तुमचे संपूर्ण ड्रॉपबॉक्स खाते एकाच वेळी रिवाइंड करण्यासाठी, ** वर फिरवाAll files** शीर्षलेख (किंवा ** वर क्लिक करा... (अधिक क्रिया)** कोणतेही विशिष्ट फोल्डर निवडलेले नसताना उजव्या हाताच्या कृती पॅनेलमधील मेनू) आणि क्लिक करा Rewind this folder (किंवा Rewind Dropbox).
  5. क्लिक करा Get started -> रॅन्समवेअर किंवा डिलीट केव्हा झाले ते शोधण्यासाठी दैनंदिन क्रियाकलाप आलेख पहा -> तास-दर-तास / मिनिट-दर-मिनिट टाइमलाइन मध्ये झूम करण्यासाठी त्या दिवशी क्लिक करा.
  6. वाईट इव्हेंट सुरू होण्याच्या आधी निळ्या उभ्या रेषेला स्थान द्या, क्लिक करा Continue, आणि क्लिक करा Rewind
  7. ड्रॉपबॉक्स सर्व अधिलिखित फायली परत करेल, नव्याने जोडलेल्या रॅन्समवेअर नोट्स शुद्ध करेल आणि हटविलेले सर्व फोल्डर पुन्हा जिवंत करेल.
  8. पद्धत बी: तुम्ही मोफत असाल तर? Dropbox Basic खाते (कुठे Dropbox Rewind लॉक केलेले आहे)?
  9. महत्त्वाचे: अगदी विनामूल्य Dropbox Basic (2 GB) खाते, ड्रॉपबॉक्स अजूनही पूर्ण ३०-दिवस राखून ठेवतो Version History आणि 30-दिवस Deleted Files त्यांच्या सर्व्हरवरील प्रत्येक फाइलसाठी पुनर्प्राप्ती.
  10. पर्याय 1 (विनामूल्य मॅन्युअल पुनर्प्राप्ती): ** क्लिक कराDeleted files** च्या डाव्या साइडबारमध्ये dropbox.com तारखेनुसार फिल्टर करण्यासाठी आणि हटविलेले मूळ मोठ्या प्रमाणात पुनर्संचयित करण्यासाठी; किंवा क्लिक करा ... -> Activity -> Version history मागील स्वच्छ पुनरावृत्ती पुनर्संचयित करण्यासाठी कोणत्याही अधिलिखित फाइलवर.
  11. पर्याय २ (झटपट Dropbox Plus अपग्रेड अनलॉक): कारण ड्रॉपबॉक्स सर्व खात्यांवर अंतर्निहित इव्हेंट लॉग रेकॉर्ड करतो, श्रेणीची पर्वा न करता, श्रेणीसुधारित करणे Dropbox Basic खाते Dropbox Plus ($11.99 1 महिन्यासाठी) एखाद्या घटनेने ** अनलॉक केल्यानंतरDropbox Rewind** आधीपासून रेकॉर्ड केलेल्या फाइल इव्हेंटच्या मागील 30 दिवसांमधील UI.

3. Google Drive आणि Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, आणि बल्क API रोलबॅक)

OneDrive आणि Dropbox च्या विपरीत, Google Drive मध्ये ग्राहक UI मध्ये "संपूर्ण ड्राइव्ह रिवाइंड करा" बटण एकच क्लिक नाही, त्यामुळे फायली हटवल्या किंवा जागी ओव्हरराइट केल्या यावर अवलंबून तुम्ही योग्य पुनर्प्राप्ती पद्धत वापरणे आवश्यक आहे:

  1. गुगल ड्राइव्हवरून हटवलेले मूळ पुनर्प्राप्त करणे Trash (रॅन्समवेअरचे नाव बदलण्यासाठी+डिलीट करा किंवा मास डिलीट करण्यासाठी):
  2. उघडा drive.google.com/drive/trash डेस्कटॉप ब्राउझरमध्ये.
  3. ** वर क्लिक कराTrashed date** सर्वात अलीकडे हटवलेल्या फायली शीर्षस्थानी क्रमवारी लावण्यासाठी स्तंभ शीर्षलेख.
  4. रॅन्समवेअर/अपघाताने हटवलेल्या पहिल्या क्लीन फाइलवर क्लिक करा, खाली स्क्रोल करा, धरून ठेवा Shift + क्लिक करा बॅचमधील शेवटची फाईल, उजवे-क्लिक करा आणि ** निवडाRestore**(Ctrl + Z किंवा पुनर्संचयित घड्याळ चिन्ह). प्रत्येक फाइल थेट त्याच्या मूळ नेस्टेड पॅरेंट फोल्डरमध्ये परत येते.
  5. ** Google ड्राइव्ह असल्यास काय Trash आधीच रिक्त होते? (Google One Support आणि Google Workspace Admin 25-Day Rescue)**:
  6. Google Workspace (व्यवसाय, उपक्रम, शिक्षण, नानफा): वापरकर्त्याने क्लिक केल्यानंतरही Empty trash -> Delete forever, Google चे सर्व्हर अतिरिक्त 25 दिवसांसाठी शुद्ध केलेल्या फायली राखून ठेवतात. लॉग इन करा admin.google.com सुपर ॲडमिन म्हणून -> वर जा Directory -> Users -> प्रभावित वापरकर्त्यावर क्लिक करा -> खाली स्क्रोल करा More options (किंवा वापरकर्ता सारांश अंतर्गत डाव्या पॅनेलवर क्लिक करा) -> क्लिक करा Restore data -> तारीख श्रेणी निवडा (25 दिवसांपूर्वी), ** निवडाDrive अर्ज म्हणून, आणि क्लिक करा Restore
  7. वैयक्तिक Gmail / Google One खाती: जर तुमचा वैयक्तिक Google ड्राइव्ह कचरा गेल्या २५ दिवसांत रिकामा केला गेला, तर ड्राइव्हवर नवीन डेटा नवा लिहू नका; लगेच उघडा support.google.com/drive/gethelp (किंवा Google One सपोर्ट चॅट) आणि प्रशासकीय ड्राइव्ह हटवलेल्या फाइल रिकव्हरीची विनंती करा. Google चे समर्थन टूलिंग ग्राहक खात्यांसाठी 25-दिवसांच्या पोस्ट-कचरा बॅकएंड पुनर्संचयित करण्यास ट्रिगर करू शकते.
  8. ** वापरून ओव्हरराईट केलेल्या फायली मोठ्या प्रमाणात पुनर्संचयित करणे Manage Versions किंवा Google ड्राइव्ह API (rclone / पायथन)**:
  9. Google Docs, Sheets आणि Slides साठी: फाइल उघडा -> ** क्लिक कराFile -> Version history -> See version history**(Ctrl + Alt + Shift + H) आणि कालचा टाइमस्टॅम्प पुनर्संचयित करा.
  10. बायनरी फाइल्ससाठी (PDF, DOCX, XLSX, JPG, ZIP) जागी ओव्हरराईट केले: Google ड्राइव्हमधील फाइलवर उजवे-क्लिक करा -> File information -> Manage versions, जिथे Google जुन्या आवृत्त्या ३० दिवसांसाठी राखून ठेवते (किंवा १०० आवृत्त्या).
  11. जर हजारो बायनरी फाईल्स जागी ओव्हरराईट झाल्या: क्लिक करू नका Manage versions हाताने 10,000 वेळा. वापरा rclone किंवा Google Apps Script / Drive API v3 revisions.list + revisions.delete स्क्रिप्ट:
    • Google Drive API v3 मध्ये, जेव्हा एखादी विद्यमान फाईल खराब नवीन आवृत्तीने अधिलिखित केली जाते (पुनरावृत्ती N) कॉल करत आहे Drive.Revisions.remove(fileId, latestRevisionId) आज तयार केलेली केवळ दुर्भावनापूर्ण शीर्ष पुनरावृत्ती हटवते, ** कालच्या स्वच्छ पुनरावृत्तीचा स्वयंचलितपणे प्रचार करते N - 1 सर्व फोल्डर्समध्ये सक्रिय वर्तमान फाइल म्हणून परत या: 
      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
function rollbackOverwrittenFiles() {
  const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
  const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
  while (files.hasNext()) {
    const file = files.next();
    const revs = Drive.Revisions.list(file.getId()).revisions;
    if (revs && revs.length > 1) {
      const latest = revs[revs.length - 1];
      if (new Date(latest.modifiedTime) > cutoff) {
        Drive.Revisions.remove(file.getId(), latest.id);
      }
    }
  }
}
  12. ** सफरचंद iCloud Drive (iCloud.com/recovery 30-दिवस डेटा पुनर्प्राप्ती)**:
  13. जरी आयक्लॉड ड्राइव्हवरून फायली हटविल्या गेल्या आणि मधून पुसल्या गेल्या Recently Deleted तुमच्या Mac किंवा iPhone वर फोल्डर, लॉग इन करा icloud.com/recovery वेब ब्राउझरमध्ये:
  14. क्लिक करा Restore Files -> तपासा Select All (किंवा हटवलेल्या तारखेनुसार फिल्टर करा) आणि क्लिक करा Restore Apple चा बॅकएंड सर्व्हर 30-दिवसांचा एक वेगळा रिकव्हरी व्हॉल्ट ठेवतो जो हटवलेले iCloud ड्राइव्ह दस्तऐवज, डेस्कटॉप/दस्तऐवज फोल्डर्स, बुकमार्क, संपर्क आणि कॅलेंडर पुनर्संचयित करतो.

टप्पा 3: दुय्यम उपकरणांमधून स्थानिक ऑफलाइन कॅशे काढणे आणि Google DriveFS / Windows Shadow Copies

इंटरनेटशी कोणताही संगणक पुन्हा कनेक्ट करण्यापूर्वी, तुमच्या स्थानिक हार्ड ड्राइव्हमध्ये तुमच्या फायलींच्या दूषित प्रती आहेत का ते तपासा:

डेस्कटॉप सिंक क्लायंट अचूक स्थानिक कॅशे आणि छुपा स्टेजिंग पथ क्लीन फाइल्स ऑफलाइन कसे वाचवायचे
** डेस्कटॉपसाठी Google Drive (DriveFS)** विंडोज: %LocalAppData%\Google\DriveFS\<AccountID>\content_cache\
macOS: /Users/<Username>/Library/Application Support/Google/DriveFS/<AccountID>/content_cache/		 अगदी मध्ये Stream files मोड, गुगल ड्राइव्ह नुकत्याच उघडलेल्या प्रत्येक फाईलला क्रमांकित उपनिर्देशिका अंतर्गत कॅश करते content_cache (अचूक मूळ फाइल सामग्रीशी जुळणारे एक्स्टेंशनलेस बायनरी ब्लॉब्स म्हणून संग्रहित). संपूर्ण कॉपी करा content_cache बाह्य ड्राइव्हवर फोल्डर आणि चालवा file आदेश किंवा बल्क-विस्तार पुनर्संचयित (TrID / ExifTool) कॅश केलेले दस्तऐवज आणि फोटो पुनर्प्राप्त करण्यासाठी.
Microsoft OneDrive (Files On-Demand) विंडोज: C:\Users\<Username>\OneDrive\ + स्थानिक विंडोज रीसायकल बिन ($Recycle.Bin) + विंडोज व्हॉल्यूम शॅडो कॉपी (vssadmin) जेव्हा दुसरे डिव्हाइस OneDrive वरील फाइल हटवते आणि तुमचा PC ती हटवलेली फाइल समक्रमित करते, Windows वर OneDrive तुमची स्थानिक प्रत तुमच्या स्थानिक Windows डेस्कटॉपवर हलवते. Recycle Bin ते थेट हटवण्यापेक्षा. स्थानिक विंडोज तपासा Recycle Bin ऑफलाइन असताना प्रत्येक सिंक केलेल्या PC वर.
ड्रॉपबॉक्स डेस्कटॉप ॲप विंडोज: C:\Users\<Username>\Dropbox\.dropbox.cache\
macOS / Linux: /Users/<Username>/Dropbox/.dropbox.cache/		 ड्रॉपबॉक्स लपविलेले ** राखतो.dropbox.cache** तुमच्या स्थानिक ड्रॉपबॉक्स निर्देशिकेच्या रूटमधील फोल्डर जेथे अलीकडे हटवलेल्या किंवा सुधारित फाइलचे भाग स्थानिक शुद्धीपूर्वी 3 दिवसांपर्यंत स्टेज केले जातात. सक्षम करा Show Hidden Files ऑफलाइन असताना आणि कॉपी करा .dropbox.cache त्वरित USB ड्राइव्हवर.
** Apple iCloud ड्राइव्ह (macOS)** /Users/<Username>/Library/Mobile Documents/ (CloudDocs फोल्डर) तुमच्याकडे टाइम मशीन सक्षम असलेले Mac असल्यास (किंवा स्थानिक APFS तुमच्या अंतर्गत SSD वर टाइम मशीन स्नॅपशॉट), ऑफलाइन असताना टर्मिनल उघडा आणि चालवा tmutil listlocalsnapshots /. तुम्ही कालची लोकल माउंट करू शकता APFS स्नॅपशॉट करा आणि संपूर्ण बिनविरोध कॉपी करा CloudDocs आयक्लॉड ड्राइव्ह फोल्डर तुमच्या Mac च्या अंतर्गत SSD च्या अगदी जवळ आहे.

फेज 4: सुरक्षित रीकनेक्शन प्रोटोकॉल (क्लाउड पुन्हा दूषित न करता स्वच्छ केलेले संगणक कसे परत ऑनलाइन आणायचे)

क्लाउड रिकव्हरीमधील सर्वात सामान्य चुकांपैकी एक नंतर घडते जेव्हा तुम्ही तुमच्या फाइल्स क्लाउड वेब इंटरफेसमध्ये यशस्वीरित्या रिस्टोअर केल्यानंतर: वापरकर्ता त्यांचा लॅपटॉप पुन्हा चालू करतो, स्थानिक सिंक क्लायंट जागे होतो, 20,000 पाहतो .locked रॅन्समवेअर फाइल्स (किंवा रिकामे फोल्डर्स) स्थानिक हार्ड ड्राइव्हवर बसतात आणि **नवीन पुनर्संचयित केलेल्या क्लाउड ड्राइव्हवर ** भ्रष्टाचार समक्रमित करतात.

या कठोर रीकनेक्शन चेकलिस्टचे अनुसरण करा: 1. ज्या संगणकावर ही घटना घडली (रॅन्समवेअर किंवा अपघाती स्क्रिप्ट): - रॅन्समवेअर चा फटका बसल्यास: ते ओएस इंस्टॉलेशन तुमच्या क्लाउड खात्याशी पुन्हा कनेक्ट करू नका. फॉरेन्सिकसाठी ड्राइव्ह इमेजिंग केल्यानंतर किंवा कोणत्याही अनबॅक-अप केलेल्या स्थानिक-फक्त फाइल्सची सुटका केल्यानंतर, SSD पूर्णपणे पुसून टाका (Secure Erase / सर्व विभाजने हटवा) आणि वेगळ्या संगणकावर तयार केलेल्या ज्ञात-चांगल्या USB इंस्टॉलरमधून Windows किंवा macOS साफ-इंस्टॉल करा. - तुमचे Google, Microsoft, Dropbox आणि Apple खाते पासवर्ड बदला आणि पुनरावलोकन करा Account Security -> Devices आणि Third-Party App Permissions कोणत्याही इन्फोस्टीलर सेशन कुकीज सक्रिय नसल्याची पडताळणी करण्यासाठी. 2. वाय-फाय पुन्हा चालू करण्यापूर्वी दुय्यम संगणकांवर: - जर तुम्ही क्लाउड ड्राईव्ह आधीच स्वच्छ स्थितीत पुनर्संचयित केला असेल Restore your OneDrive किंवा Dropbox Rewind: 1. दुय्यम संगणक **वाय-फाय अजूनही बंद असताना बूट करा. 2. अक्षम करा OneDrive / Dropbox / Google Drive स्टार्टअप ॲप्समध्ये (Task Manager -> Startup apps) त्यामुळे सिंक डिमन आपोआप लॉन्च होऊ शकत नाही. 3. स्थानिक नाव बदला C:\Users\<Name>\OneDrive (किंवा Dropbox) वर फोल्डर OneDrive_OLD_LOCAL_BACKUP. 4. वाय-फाय परत चालू करा, क्लाउड सिंक ॲप लाँच करा, त्यास अनलिंक करू द्या आणि स्वच्छपणे पुन्हा लिंक करा आणि नवीन पुनर्संचयित क्लाउड स्थिती अगदी नवीन फोल्डरमध्ये डाउनलोड करू द्या.

3. विंडोज पुनर्संचयित करणे Volume Shadow Copies (Previous Versions) आणि macOS APFS स्त्रोत पीसी वर स्थानिक स्नॅपशॉट

जर कूटबद्ध केलेले किंवा हटवलेले फोल्डर क्लाउड सिंकमधून वगळले असेल (जसे की स्थानिक Desktop फोल्डर किंवा सिंक मर्यादेपेक्षा मोठी फाइल), किंवा क्लाउड सिंक क्लायंटने क्रॅश होण्यापूर्वी गेल्या आठवड्यातील संपादने अपलोड करणे पूर्ण केले नाही? 1. विंडोज १०/११ वर (ShadowExplorer आणि vssadmin): - अनेक रॅन्समवेअर कुटुंबे धावण्याचा प्रयत्न करत असताना vssadmin.exe delete shadows /all /quiet, वापरकर्ता खाते नियंत्रण (UAC), एंडपॉइंट डिटेक्शन आणि प्रतिसाद (EDR), किंवा गैर-प्रशासक अंमलबजावणी वारंवार छाया कॉपी वाइप अवरोधित करते. - वेगळ्या मशीनवर प्रशासक म्हणून कमांड प्रॉम्प्ट चालवा आणि टाइप करा: 

vssadmin list shadows
- अगदी एक तर Shadow Copy Volume (\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1) सूचीबद्ध आहे, त्यास ब्राउझ करण्यायोग्य निर्देशिकेशी लिंक करा (mklink /d C:\ShadowRescue \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\) किंवा उघडा ShadowExplorer प्रि-अटॅक फोल्डर कॉपी करण्यासाठी. 2. ** macOS वर (tmutil स्थानिक एपीएफएस टाइम मशीन स्नॅपशॉट)**: - बाह्य टाईम मशीन बॅकअप ड्राइव्ह मॅकबुकमध्ये प्लग केलेले नसतानाही, macOS स्वयंचलितपणे प्रति तास स्थानिक वाचन-मात्र तयार करते APFS स्नॅपशॉट अंतर्गत SSD वर (com.apple.TimeMachine.2026-11-01-xxxx.local). कारण APFS स्नॅपशॉट्स कर्नल फाइल सिस्टम स्तरावर, वापरकर्ता-स्पेस रॅन्समवेअर आणि rm -rf स्क्रिप्ट त्यांना सुधारित करू शकत नाहीत. - macOS रिकव्हरी मध्ये बूट करा (Cmd + R किंवा Apple सिलिकॉनवरील पॉवर बटण धरून ठेवा) -> Restore from Time Machine -> तुमचे अंतर्गत निवडा Macintosh HD संपूर्ण मॅक एसएसडी हटवण्याच्या किंवा रॅन्समवेअर संसर्गाच्या 15 मिनिटे आधी घेतलेल्या तासाच्या स्नॅपशॉटवर परत रोल करण्यासाठी डिस्क.

वारंवार विचारले जाणारे प्रश्न

माझ्या फायली OneDrive, Dropbox किंवा Google Drive वर सिंक केल्या गेल्या असल्यास रॅन्समवेअर गँगच्या डिक्रिप्टर खंडणीला पैसे देणे अर्थपूर्ण आहे का?

जवळजवळ कधीच नाही. स्टँडअलोन अनबॅक-अप स्थानिक हार्ड ड्राइव्हच्या विपरीत, क्लाउड स्टोरेज सेवा (OneDrive, ड्रॉपबॉक्स, Google ड्राइव्ह, पेटी, आणि iCloud ड्राइव्ह) अपरिवर्तनीय ऑब्जेक्ट स्टोरेज बॅकएंडवर फायली संग्रहित करा जिथे प्रत्येक बदल ऑब्जेक्टची नवीन आवृत्ती तयार करतो आणि प्रत्येक हटवण्यामुळे ऑब्जेक्टला 30-दिवस (किंवा 93-ते-180-दिवस) कचरा कंटेनरमध्ये हलवले जाते. रॅन्समवेअरने तुमच्या फायली जागी ओव्हरराईट केल्या आहेत किंवा नवीन तयार केल्या आहेत .लॉक फाइल्स आणि मूळ हटवल्या, तुमच्या 100 टक्के एंक्रिप्ट न केलेल्या मूळ फाइल्स अजूनही क्लाउड प्रदात्याच्या सर्व्हरवर आवृत्ती इतिहास किंवा कचरापेटीमध्ये बसलेल्या आहेत. वापरत आहे तुमचा OneDrive पुनर्संचयित करा, ड्रॉपबॉक्स रिवाइंड, किंवा Google ड्राइव्ह कचरा आणि पुनरावृत्ती पुनर्प्राप्ती तुटलेल्या रॅन्समवेअर डिक्रिप्टर्सच्या शून्य जोखमीसह तुमच्या अचूक प्री-अटॅक फाइल्स विनामूल्य पुनर्संचयित करते.

माझ्या Windows PC वरील ransomware ने प्रथमतः माझा Google Drive किंवा OneDrive एन्क्रिप्ट का केले? क्लाउड मालवेअरपासून संरक्षण करत नाही का?

मायक्रोसॉफ्ट वर्ड, एक्सेल, फोटोशॉप आणि ऑटोकॅड सारख्या डेस्कटॉप प्रोग्रामसह क्लाउड फाइल्स कार्य करण्यासाठी, डेस्कटॉप सिंक क्लायंट (डेस्कटॉपसाठी Google Drive, OneDrive.exe, Dropbox.exe) तुमचे क्लाउड स्टोरेज a म्हणून माउंट करा स्थानिक फोल्डर किंवा आभासी ड्राइव्ह अक्षर (G:\ किंवा C:\Users\Name\OneDrive) तुमच्या Windows वापरकर्ता परवानग्या अंतर्गत. जेव्हा रॅन्समवेअर तुमच्या Windows वापरकर्ता खात्याच्या अंतर्गत कार्यान्वित होते, तेव्हा तुम्ही ज्या फाइल-फेरफार परवानग्या घेत आहात त्या तंतोतंत त्याच्याकडे असतात: ते प्रत्येक आरोहित ड्राइव्ह अक्षरावर चालते (C:\, D:\, G:\) आणि वापरकर्ता फोल्डर, प्रत्येक फाईल वाचणे, कूटबद्ध करणे आणि जतन करणे. अगदी फायली सेट केल्या आहेत "केवळ-ऑनलाइन / स्ट्रीम फाइल्स" (मागणीनुसार फायली) जेव्हा जेव्हा रॅन्समवेअर प्रक्रिया फाइल हँडल वाचण्यासाठी उघडते तेव्हा विंडोजद्वारे फ्लायवर स्वयंचलितपणे डाउनलोड ("हायड्रेटेड") व्हा. म्हणूनच नेटवर्क ताबडतोब अनप्लग करणे गंभीर आहे: रॅन्समवेअर त्या वाचू शकण्यापूर्वी केवळ-ऑनलाइन क्लाउड फायलींचे ऑन-डिमांड हायड्रेशन डाउनलोड खंडित करते.

जर मी चुकून Google ड्राइव्ह किंवा ड्रॉपबॉक्समधील एक मोठे शेअर केलेले फोल्डर हटवले आणि इतर कार्यसंघ सदस्यांच्या मालकीच्या काही फायली त्यामध्ये असतील तर?

मध्ये ड्रॉपबॉक्स, संपादन परवानगी असलेला कोणताही सदस्य वापरू शकतो फायली हटवल्या किंवा ड्रॉपबॉक्स रिवाइंड संपूर्ण टीमसाठी संपूर्ण फोल्डर पदानुक्रम पुनर्संचयित करण्यासाठी सामायिक फोल्डरवर. मध्ये Google ड्राइव्ह, मालकी आर्किटेक्चर अद्वितीय आहे: जेव्हा तुम्ही दुसऱ्याच्या शेअर्ड फोल्डरमधील सबफोल्डर हटवता (जेथे ते मालक आहात आणि तुम्ही संपादक आहात), शेअर केलेल्या फोल्डरमधून फाइल काढून टाकत आहे अनाथ फाइल मालकासाठी कचरा टाकण्याऐवजी किंवा फक्त फाइल हलवण्याऐवजी आपण मध्ये मालकीचे आपले कचरा (drive.google.com/drive/trash) तुमच्या सहकाऱ्याच्या मालकीच्या फाइल्स मध्ये जातात त्यांचे कचरा (किंवा त्यांच्या रूट ड्राइव्हमध्ये अनाथ व्हा. द्वारे शोधण्यायोग्य आहे:असंघटित मालक:मी Google ड्राइव्ह शोध बारमध्ये).

रॅन्समवेअर माझा क्लाउड आवृत्ती इतिहास हटवू शकतो किंवा माझा OneDrive / Google ड्राइव्ह रीसायकल बिन स्वयंचलितपणे रिक्त करू शकतो?

मानक फाइल-सिस्टम रॅन्समवेअर बायनरी (लॉकबिट, अकिरा, ब्लॅककॅट, खेळा, फोबोस) स्थानिक विंडोज फाइलसिस्टम API द्वारे पूर्णपणे कार्य करा (फाइल डब्ल्यू तयार करा, फाईल लिहा, DeleteFileW) आणि करू शकत नाही फक्त वेबशी संवाद साधा आवृत्ती इतिहास, द्वितीय-स्टेज रीसायकल बिन, किंवा Google Workspace Admin Vault. मात्र, हल्लेखोरानेही तैनात ए इन्फोस्टीलर (लुम्मा, रेडलाइन) किंवा परस्परसंवादी रिमोट डेस्कटॉप (RDP / AnyDesk) तुमच्या खुल्या वेब ब्राउझरमध्ये प्रवेश करा, ते तुमचा ब्राउझर व्यक्तिचलितपणे उघडू शकतात आणि क्लिक करू शकतात कचरा रिकामा करा. जरी त्यांनी केले असले तरी, दोन अंतिम बॅकस्टॉप लक्षात ठेवा: (1) चालू OneDrive / SharePoint, रिकामे आयटम जा द्वितीय-स्टेज रीसायकल बिन 93 दिवसांपर्यंत; आणि (2) चालू Google Drive / Google Workspace, रिकामे केलेले कचरा आयटम वर्कस्पेस ॲडमिन किंवा Google One सपोर्ट द्वारे पुनर्प्राप्त करण्यायोग्य राहतात कायमस्वरूपी हटवल्यानंतर 25 दिवस.

संबंधित मार्गदर्शक

स्रोत आणि अधिकृत मार्गदर्शन

  • मायक्रोसॉफ्ट अधिकृत समर्थन (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): तुमचा OneDrive पुनर्संचयित करा (३०-दिवसीय पॉइंट-इन-टाइम रोलबॅक हिस्टोग्राम, रॅन्समवेअर डिटेक्शन ॲलर्ट्स आणि पहिला/दुसरा-स्टेज शेअरपॉइंट रीसायकल बिन रिकव्हरी).
  • ड्रॉपबॉक्स अधिकृत मदत केंद्र (help.dropbox.com/delete-restore/rewind आणि recover-older-versions): रॅन्समवेअर पूर्ववत करण्यासाठी ड्रॉपबॉक्स रिवाइंड वापरणे किंवा मोठ्या प्रमाणात हटवणे, 30-ते-180-दिवसीय आवृत्ती इतिहास आणि .dropbox.cache स्टेजिंग.
  • Google Workspace Admin मदत आणि Google Drive अधिकृत दस्तऐवज (support.google.com/a/answer/6052340 आणि developers.google.com/drive/api/reference/rest/v3/revisions): ॲडमिन कन्सोल आणि ड्राइव्ह API v3 द्वारे 25 दिवसांच्या आत कायमचा हटवलेला Google ड्राइव्ह डेटा पुनर्संचयित करणे revisions व्यवस्थापन.
  • सायबर सुरक्षा आणि पायाभूत सुरक्षा एजन्सी (CISA / StopRansomware.gov): क्लाउड स्टोरेज सिंक आयसोलेशन आणि पोस्ट-रॅन्समवेअर आवृत्ती रोलबॅक सर्वोत्तम पद्धती.