Ransomware sau ștergere accidentală în masă de pe Google Drive, OneDrive sau Dropbox Sincronizarea fișierelor corupte pe toate dispozitivele (Istoricul versiunilor de 30 de zile și Rewind Vault)¶

Vizionarea pictogramei de sincronizare din bara de activități Windows sau din bara de meniu macOS se învârte rapid în timp ce mii de documente de afaceri, dosare fiscale, fotografii de familie și fișiere de cod sursă în interior Google Drive for Desktop, Microsoft OneDrive, Dropbox, sau iCloud Drive sunt fie criptate de ransomware (.locked, .bianlian, .akira, .play, .lockbit) sau șters de o configurație greșită rsync --delete, drag-and-drop accidental de folder sau script necinstiți este o catastrofă de date de mare viteză. Deoarece clienții de sincronizare desktop cloud sunt proiectați pentru replicare bidirecțională în timp real (inotify pe Linux, FSEvents pe macOS și ReadDirectoryChangesW / Cloud Filter API pe Windows), un ransomware binar sau accidental Shift + Delete pe un singur laptop infectat este propagat imediat pe serverul cloud și împins în jos în orice alt desktop, laptop și folder partajat de echipă conectat la acel cont în câteva secunde.

Cu toate acestea, motoarele de sincronizare în cloud sunt nu suprascrieri brute de disc: în culise, Microsoft OneDrive, Dropbox, Google Drive, și Box menține stocarea imuabilă a obiectelor pe partea serverului cu Istoriile versiunilor punctuale de 30 de zile până la 180 de zile, Coșuri de reciclare în a doua etapă și instrumente de derulare a întregului cont (OneDrive Restore Your OneDrive și Dropbox Rewind). Atâta timp cât întrerupeți imediat computerul infectat din rețea, întrerupeți sincronizarea pe mașinile secundare pentru a colecta cache-urile locale offline și evitați capcana fatală a reîncărcării fișierelor criptate peste cota de istoric al versiunilor, puteți rula întreaga unitate cloud înapoi la exact minutul înainte de a începe criptarea sau ștergerea fără să plătiți un cent de răscumpărare. Pentru limitarea programelor malware ale mașinilor locale și sculptarea sistemului de fișiere, consultați ghidurile noastre despre răspunsul la ransomware și malware, ștergerea accidentală a fișierelor și recuperarea unității formatate, și backup-uri pe computer: strategie 3-2-1 și recuperare în caz de dezastru. Dacă un atac de tip ransomware lovește un spital, o clinică sau o rețea de expediere de urgență, activați imediat procedurile de oprire clinică offline și sunați la numărul local de urgență (911 în Statele Unite și Canada, 112 în întreaga Uniune Europeană, 999 în Regatul Unit) sau consultați directorul nostru de numere de urgență.

Fă asta acum¶

1. Deconectați cablul Ethernet și opriți Wi-Fi pe computerul sursă IMMEDIAT (înainte de a închide aplicațiile sau de a da clic pe ceva):
2. De ce tăierea rețelei vă salvează seiful în cloud: în fiecare secundă, computerul infectat sau șters rămâne online, clientul de sincronizare desktop (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) încarcă încă 50 până la 200 de operațiuni de fișiere criptate sau șterse pe secundă în API-ul cloud. Tăierea Wi-Fi și Ethernet îngheață coada de încărcare în cloud.
3. Mergi la ORICE ALȚ laptop, desktop, tabletă și telefon conectat la același cont cloud și dezactivează Wi-Fi / Ethernet ÎNAINTE de a-și trezi ecranele:
4. Laptop-ul tău secundar offline este o capsulă a timpului impecabilă: dacă desktopul tău de acasă sau MacBook-ul secundar a adormit în geantă de ieri, OneDrive, Dropbox, sau Google Drive (Mirror files / Always keep on this device) încă mai deține copii 100% necriptate, neatinse ale fișierelor dvs.
5. Dacă treziți acel laptop secundar în timp ce Wi-Fi este pornit, daemonul de sincronizare în cloud se conectează imediat, descarcă textele cifrate de ștergere în masă sau ransomware de pe server și distruge acea copie locală impecabilă în mai puțin de 60 de secunde. Opriți routerul Wi-Fi de acasă (deconectați-i cablul de alimentare) înainte de a activa orice computer secundar, apoi copiați folderele locale pe o unitate USB externă în timp ce sunteți offline.
6. Dacă cauza este ransomware, trageți de cablul de alimentare (sau apăsați forțat butonul de pornire timp de 10 secunde) de pe computerul infectat; dacă cauza este ștergerea accidentală pe un SSD, lăsați-l izolat și demontați/opriți demonul de sincronizare:
7. Ransomware: Tragerea puterii oprește firele de criptare (AES / ChaCha20 lucrătorilor) de la criptarea folderelor necriptate rămase de pe unitatea dvs. locală și păstrează cheile RAM volatile dacă este necesară o analiză criminalistică a memoriei.
8. Ștergere accidentală: Ucide OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe în Task Manager (Ctrl + Shift + Esc) sau Monitorizarea activității imediat, astfel încât clientul local să nu mai așeze la coadă DELETE Apeluri API.
9. ** NU ștergeți manual fișierele criptate cu ransomware (.locked) în interfața web cloud dacă malware-ul a redenumit extensiile de fișiere**:
10. Înțelegeți cum interacționează ransomware-ul cu stocarea în cloud:
    • Cazul A: Suprascrie la loc (același nume de fișier): ransomware-ul criptat Tax_2025.xlsx și a salvat încărcătura criptată sub același nume Tax_2025.xlsx. Aici, serviciul cloud tratează fișierul criptat ca Versiunea 2, în timp ce fișierul original curat se află în siguranță dedesubt ca Versiunea 1 în Version History.
    • Cazul B: Redenumire + Șterge originalul (Tax_2025.xlsx.lockbit): Cele mai multe programe ransomware moderne citesc Tax_2025.xlsx, scrie un fișier nou numit Tax_2025.xlsx.lockbitși șterge originalul Tax_2025.xlsx. Iată, originalul tău curat Tax_2025.xlsx se află în interiorul Coșul de gunoi din Cloud/Coșul de reciclare (și anularea contului la un moment dat).
11. ** Conectați-vă la portalul web cloud (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) de la un dispozitiv CURAT, NEINFECTAT (cum ar fi un smartphone cu date celulare sau un computer izolat)**:
12. Nu vă conectați niciodată înapoi la contul dvs. cloud de pe computerul infectat cu ransomware și revocați imediat sesiunea de dispozitiv OAuth a computerului infectat din pagina dvs. de securitate a contului Google, Microsoft sau Dropbox, astfel încât computerul infectat să nu poată relua sincronizarea dacă cineva îl pornește din nou.
13. Utilizați derularea contului la un moment dat (Restore your OneDrive sau Dropbox Rewind) în loc să restaurați 50.000 de fișiere unul câte unul:
14. Atât Microsoft OneDrive, cât și Dropbox includ o mașină automată a timpului pentru întregul cont, care rulează fiecare folder, versiune de fișier și element șters pe întreaga unitate, înapoi la o anumită marcaj de timp (1 hour ago, Yesterday at 11:00 PM, sau până la 30 to 180 days ago) într-o singură operație pe partea de server.

Arborele de decizie: limitarea dezastrelor de sincronizare în cloud și recuperarea la un moment dat¶

Executați acest flux de lucru de urgență pentru a opri propagarea sincronizării pe mai multe dispozitive și pentru a vă restabili starea de cloud curată:

flowchart TD
    Start["Criptare ransomware SAU Ștergere accidentală în masă Sincronizare pe Cloud Drive"] --> CutNet["PASUL 1: Deconectați Ethernet și opriți imediat Wi-Fi de pe computerul sursă (sau deconectați cablul de alimentare al routerului Wi-Fi)"]

    CutNet --> SaveSecondaries["PASUL 2: Păstrați toate laptopurile/PC-urile secundare offline (modul Avion) -> Copiați folderele locale din cache „OneDrive / Dropbox / Google Drive” pe o unitate USB externă"]

    SaveSecondaries --> RevokeSession["PASUL 3: Dintr-un telefon/browser curat, deschideți Securitatea contului (Google/Microsoft/Dropbox) -> Revocați/Deconectați sesiunea de sincronizare desktop a PC-ului infectat"]

    RevokeSession --> WhichCloud{"Ce platformă de stocare în cloud a fost lovită?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Personal sau Microsoft 365)"| OneDriveRestore["Utilizați „Setări -> Opțiuni -> Restabiliți-vă OneDrive” (retroduce toate editările, redenumirea și ștergerile de pe întregul cont până la 30 de zile) + Verificați Coșul de reciclare din prima și a doua etapă"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business sau Basic)"| DropboxRestore["Utilizați „Dropbox Rewind” în folderul rădăcină (rebobina întregul cont la un minut exact înainte de atac) SAU utilizați „Deleted files” + „Events” (de la 30 la 180 de zile)"]

    WhichCloud -->|"Google Drive (Gmail personal sau Google Workspace)"| GDriveRestore["1. Sortați „Coș de gunoi” după „Data deșeurilor” pentru a restabili în bloc originalele șterse. 2. Pentru fișierele suprascrise: faceți clic dreapta -> „Informații despre fișier -> Gestionați versiunile” SAU rulați Scriptul de derulare a revizuirii în bloc Google Drive API v3"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Conectați-vă la „iCloud.com/recovery” -> Faceți clic pe „Restaurați fișierele” (recuperează fișierele șterse în ultimele 30 de zile, chiar dacă au fost golite din cele șterse recent)"]

Faza 1: Cum procesează motoarele de sincronizare în cloud ransomware versus ștergerea în masă (unde sunt de fapt fișierele curate)¶

Înainte de a face clic pe butoanele de restaurare în panică, inspectați cum fișierele dvs. au fost modificate pe portalul web cloud (drive.google.com, onedrive.live.com, sau dropbox.com). Fiecare incident de sincronizare în cloud se încadrează în unul dintre cele trei modele tehnice:

Faza 2: Rollback în cloud platformă cu platformă și recuperarea versiunii în bloc¶

Urmați procedura exactă de recuperare pentru furnizorul dvs. de cloud dintr-un browser curat, neinfectat.

1. Microsoft OneDrive și SharePoint Online (Restore Your OneDrive & Coș de reciclare în 2 etape)¶

Microsoft a conceput OneDrive special pentru a supraviețui criptării ransomware și ștergerilor de sincronizare în masă:

1. Metoda A: Retragere la un moment dat pentru întregul cont (Restore your OneDrive)*:
2. Disponibil pe Microsoft 365 Personal, Family, Business și Enterprise (SharePoint Online biblioteci de documente):
3. Conectați-vă la onedrive.live.com (sau portalul dvs. web Microsoft 365 OneDrive) pe un computer curat.
4. Faceți clic pe pictograma roată Setări (colțul din dreapta sus) -> selectați Options -> clic Restore your OneDrive în panoul de navigare din stânga (pe site-urile echipelor SharePoint, faceți clic pe Settings Gear -> Restore this library).
5. Sub Select a date, alege Yesterday (sau Custom date and time).
6. Uitați-vă la Diagrama cu bare a histogramei activității: veți vedea o creștere masivă pe cronologia care marchează momentul exact în care a început criptarea ransomware sau ștergerea în masă.
7. Trageți glisorul cronologiei în stânga acelui vârf (astfel încât fiecare redenumire, suprascriere și ștergere de fișier rău intenționat creat după acel minut este verificată pentru anulare).
8. Faceți clic pe Restore. Serverele Microsoft vor anula automat fiecare modificare a fișierului, vor șterge noul ransomware creat .locked fișiere și restaurați toate fișierele originale șterse la structura lor exactă de foldere dinaintea incidentului.
9. Metoda B: „Coșul de reciclare din a doua etapă” ascuns (când coșul de reciclare normal a fost golit):
10. Ce se întâmplă dacă un atacator (sau un script automat) s-a conectat la interfața dvs. web OneDrive/SharePoint și a făcut clic pe Empty recycle bin?
11. Pe OneDrive for Business / SharePoint Online (și conturile Microsoft 365), golirea coșului de reciclare principal NU șterge fișierele. În schimb, îi mută într-un Coș de reciclare din a doua etapă (Site Collection Recycle Bin) unde rămân protejate până la 93 de zile în total:
    1. Deschis Recycle bin în bara laterală din stânga a OneDrive.
    2. Derulați până în partea de jos a paginii și faceți clic pe linkul mic care citește: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Selectați toate fișierele și faceți clic pe Restore.

2. Dropbox (Dropbox Rewind, Events Rollback și Deleted Files)¶

1. Metoda A: Utilizare Dropbox Rewind pentru a face înapoi dosare întregi sau întregul cont:
2. Disponibil în planurile Dropbox Plus, Family, Professional și Business (30 days la 180 days privire înapoi):
3. Conectați-vă la dropbox.com pe un browser curat.
4. Pentru a derula întregul cont Dropbox dintr-o dată, plasați cursorul peste All files antet (sau faceți clic pe ... (Mai multe acțiuni) meniul din panoul de acțiuni din dreapta când nu este selectat niciun folder specific) și faceți clic pe Rewind this folder (sau Rewind Dropbox).
5. Faceți clic pe Get started -> uitați-vă la graficul de activitate zi cu zi pentru a găsi vârful când a avut loc ransomware-ul sau ștergerea -> faceți clic pe ziua respectivă pentru a mări cronologia oră cu oră / minut cu minut.
6. Poziționați linia verticală albastră chiar înainte de începerea evenimentului rău, faceți clic pe Continue și faceți clic pe Rewind.
7. Dropbox va anula toate fișierele suprascrise, va șterge notele de ransomware nou adăugate și va resuscita toate folderele șterse.
8. Metoda B: Ce se întâmplă dacă sunteți pe un Free Dropbox Basic cont (unde Dropbox Rewind este blocat)?
9. Important: chiar și gratuit Dropbox Basic (2 GB), Dropbox păstrează încă 30 de zile Version History și 30 de zile Deleted Files recuperare pentru fiecare fișier de pe serverele lor.
10. Opțiunea 1 (Recuperare manuală gratuită): Faceți clic pe Deleted files în bara laterală din stânga a dropbox.com pentru a filtra după dată și a restabili în bloc originalele șterse; sau faceți clic pe ... -> Activity -> Version history pe orice fișier suprascris pentru a restaura versiunea curată anterioară.
11. Opțiunea 2 (Instant Dropbox Plus Deblocare la upgrade): deoarece Dropbox înregistrează jurnalul de evenimente subiacent pe toate conturile, indiferent de nivel, actualizarea unui Dropbox Basic cont la Dropbox Plus ($11.99 timp de 1 lună) după ce un incident deblochează Dropbox Rewind Interfața de utilizare în ultimele 30 de zile de evenimente de fișiere deja înregistrate.

3. Google Drive și Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, și Bulk API Rollback)¶

Spre deosebire de OneDrive și Dropbox, Google Drive nu are un singur buton „Rewind Entire Drive” cu un singur clic în interfața de utilizare a consumatorului, așa că trebuie să utilizați metoda de recuperare corectă, în funcție de dacă fișierele au fost șterse sau suprascrise pe loc:

1. Recuperarea originalelor șterse din Google Drive Trash (Pentru Redenumire+Ștergere ransomware sau ștergere în masă):
2. Deschis drive.google.com/drive/trash într-un browser desktop.
3. Faceți clic pe Trashed date antet de coloană pentru a sorta cele mai recent fișiere șterse în partea de sus.
4. Faceți clic pe primul fișier curat șters de ransomware/accident, derulați în jos, țineți apăsat Shift + dați clic pe ultimul fișier din lot, faceți clic dreapta și selectați Restore (Ctrl + Z sau pictograma Restabilire ceas). Fiecare fișier revine direct în folderul părinte imbricat original.
5. ** Ce se întâmplă dacă Google Drive Trash a fost deja golit? (Google One Support & Google Workspace Admin 25-Day Rescue)***:
6. Google Workspace (Business, Enterprise, Education, Nonprofits): chiar și după ce un utilizator dă clic pe Empty trash -> Delete forever, serverele Google păstrează fișierele eliminate pentru încă 25 de zile. Conectați-vă la admin.google.com ca Super Administrator -> accesați Directory -> Users -> faceți clic pe utilizatorul afectat -> derulați în jos la More options (sau faceți clic pe panoul din stânga sub rezumatul utilizatorului) -> faceți clic pe Restore data -> selectați Intervalul de date (până la 25 de zile în urmă), selectați Drive ca aplicație și faceți clic pe Restore.
7. Conturi personale Gmail/Google One: dacă Coșul de gunoi personal Google Drive a fost golit în ultimele 25 de zile, nu scrieți date noi pe unitate; deschis imediat support.google.com/drive/gethelp (sau chatul de asistență Google One) și solicitați o Recuperare fișier ștears pe unitatea administrativă. Instrumentele de asistență Google pot declanșa exact aceeași restaurare a backend-ului după gunoi de 25 de zile pentru conturile de consumatori.
8. Restaurarea în bloc a fișierelor suprascrise folosind Manage Versions sau API-ul Google Drive (rclone / Python):
9. Pentru Documente, Foi de calcul și Prezentări Google: deschideți fișierul -> faceți clic pe File -> Version history -> See version history (Ctrl + Alt + Shift + H) și restabiliți marca temporală de ieri.
10. Pentru fișierele binare (PDF, DOCX, XLSX, JPG, ZIP) suprascris pe loc: faceți clic dreapta pe fișierul din Google Drive -> File information -> Manage versions, unde Google păstrează versiunile mai vechi timp de 30 de zile (sau 100 de versiuni).
11. Dacă mii de fișiere binare au fost suprascrise în loc: nu faceți clic Manage versions De 10.000 de ori manual. Utilizați rclone sau un Google Apps Script/Drive API v3 revisions.list + revisions.delete scenariu:
    • În Google Drive API v3, când un fișier existent este suprascris cu o versiune nouă proastă (Revision N), apelând Drive.Revisions.remove(fileId, latestRevisionId) șterge doar versiunea de top rău intenționată creată astăzi, promovând automat versiunea curată de ieri N - 1 înapoi pentru a fi fișierul curent activ în toate folderele:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Mere iCloud Drive (iCloud.com/recovery Recuperare de date în 30 de zile):
13. Chiar dacă fișierele au fost șterse din iCloud Drive și curățate din Recently Deleted folder pe Mac sau iPhone, conectați-vă la icloud.com/recovery într-un browser web:
14. Faceți clic pe Restore Files -> verifica Select All (sau filtrați după data ștearsă) și faceți clic pe Restore. Serverul de backend al Apple menține un seif separat de recuperare de 30 de zile care restaurează documentele iCloud Drive, folderele Desktop/Documente, marcajele, contactele și calendarele șterse.

Faza 3: Recoltarea cache-urilor offline locale de pe dispozitive secundare și Google DriveFS / Windows Shadow Copies¶

Înainte de a reconecta orice computer la internet, verificați dacă hard disk-urile locale mai dețin copii necorupte ale fișierelor dvs.:

Faza 4: Protocol de reconectare sigură (Cum să readucă online computerele curățate fără a re-corupe cloud-ul)¶

Una dintre cele mai frecvente greșeli în recuperarea în cloud se întâmplă după ce restabiliți cu succes fișierele în interfața web cloud: utilizatorul își pornește laptopul din nou, clientul de sincronizare locală se trezește, vede 20.000 .locked Fișierele ransomware (sau folderele goale) aflate pe hard disk-ul local și sincronizează corupția chiar înapoi cu unitatea cloud proaspăt restaurată.

Urmați această listă strictă de verificare a reconectarii: 1. Pe computerul care a provocat incidentul (Ransomware sau Script accidental): - Dacă este lovit de Ransomware: Nu reconectați niciodată instalarea sistemului de operare la contul dvs. de cloud. După ce ați imaginat unitatea pentru investigații criminalistice sau ați salvat orice fișiere care nu au făcut backup doar local, ștergeți complet SSD-ul (Secure Erase / ștergeți toate partițiile) și instalați curat Windows sau macOS dintr-un program de instalare USB cunoscut, construit pe un computer separat. - Schimbați parolele contului Google, Microsoft, Dropbox și Apple și revizuiți Account Security -> Devices și Third-Party App Permissions pentru a verifica că cookie-urile de sesiune infostealer nu rămân active. 2. Pe computerele secundare înainte de a reporni Wi-Fi: - Dacă ați restaurat deja unitatea cloud într-o stare curată prin Restore your OneDrive sau Dropbox Rewind: 1. Porniți computerul secundar cu Wi-Fi încă OPRIT. 2. Dezactivați OneDrive / Dropbox / Google Drive în Aplicații de pornire (Task Manager -> Startup apps) deci demonul de sincronizare nu se poate lansa automat. 3. Redenumiți localul C:\Users\<Name>\OneDrive (sau Dropbox) folder către OneDrive_OLD_LOCAL_BACKUP. 4. Porniți Wi-Fi din nou, lansați aplicația de sincronizare în cloud, lăsați-l să se deconecteze și să reconectați în mod curat și permiteți-i să descarce starea de cloud curată proaspăt restaurată într-un folder nou-nouț.

3. Restaurarea Windows Volume Shadow Copies (Previous Versions) și macOS APFS Instantanee locale pe PC-ul sursă¶

Ce se întâmplă dacă un folder care a fost criptat sau șters a fost exclus din sincronizarea în cloud (cum ar fi un dosar local Desktop folder sau un fișier mai mare decât limita de sincronizare), sau clientul de sincronizare în cloud nu terminase de încărcat editările de săptămâna trecută înainte de accident? 1. Pe Windows 10/11 (ShadowExplorer & vssadmin)*: - În timp ce multe familii de ransomware încearcă să ruleze vssadmin.exe delete shadows /all /quiet, Control cont utilizator (UAC), Detectarea și răspunsul punctului final (EDR), sau execuția non-admin blochează frecvent ștergerea copiei umbre. - Rulați promptul de comandă ca administrator pe mașina izolată și tastați:

vssadmin list shadows

Întrebări frecvente¶

Are sens să plătesc răscumpărarea decriptorului grupului de ransomware dacă fișierele mele sunt sincronizate cu OneDrive, Dropbox sau Google Drive?¶

Aproape niciodată. Spre deosebire de un hard disk local autonom, fără backup, serviciile de stocare în cloud (OneDrive, Dropbox, Google Drive, Cutie, și iCloud Drive) stochează fișiere pe backend-uri de stocare a obiectelor imuabile, unde fiecare modificare creează o nouă versiune a obiectului și fiecare ștergere mută obiectul într-un container de gunoi de 30 de zile (sau de la 93 la 180 de zile). Indiferent dacă ransomware-ul v-a suprascris fișierele în loc sau a creat noi .încuiat fișiere și au șters originalele, 100% din fișierele originale necriptate se află încă pe serverele furnizorului de cloud în Istoricul versiunilor sau Coșul de gunoi. Folosind Restaurați-vă OneDrive, Dropbox Rewind, sau Google Drive Trash and Revision recovery restaurează gratuit fișierele exacte dinaintea atacului, fără riscul de decriptare a ransomware-ului spart.

De ce a reușit ransomware-ul de pe computerul meu Windows să-mi cripteze Google Drive sau OneDrive în primul rând? Nu protejează cloud-ul împotriva programelor malware?¶

Pentru ca fișierele cloud să funcționeze cu programe desktop precum Microsoft Word, Excel, Photoshop și AutoCAD, clienții de sincronizare desktop (Google Drive pentru desktop, OneDrive.exe, Dropbox.exe) montați stocarea în cloud ca un folderul local sau scrisoarea unității virtuale (G:\ sau C:\Utilizatori\Nume\OneDrive) sub permisiunile dvs. de utilizator Windows. Când ransomware-ul se execută sub contul dvs. de utilizator Windows, are exact aceleași permisiuni de modificare a fișierelor pe care le aveți: parcurge fiecare literă de unitate montată (C:\, D:\, G:\) și folderul utilizatorului, citind fiecare fișier, criptându-l și salvându-l. Chiar și fișierele setate la „Numai online/Fișiere în flux” (Fișiere la cerere) să fie descărcat automat ("hidratat") din mers de Windows ori de câte ori procesul ransomware deschide mânerul fișierului pentru a-l citi. De aceea, deconectarea imediată a rețelei este esențială: întrerupe descărcarea de hidratare la cerere a fișierelor cloud doar online înainte ca ransomware-ul să le poată citi.

Ce se întâmplă dacă am șters accidental un dosar partajat masiv din Google Drive sau Dropbox și alți membri ai echipei dețin unele dintre fișierele din interiorul acestuia?¶

În Dropbox, poate folosi orice membru cu permisiuni de editare Fișiere șterse sau Dropbox Rewind în folderul partajat pentru a restabili întreaga ierarhie a folderelor pentru întreaga echipă. În Google Drive, arhitectura de proprietate este unică: atunci când ștergeți un subdosar din Folderul partajat al altcuiva (unde ei sunteți proprietarul și sunteți editor), eliminând fișierul din folderul partajat orfani fișierul, mai degrabă decât să-l arunce la gunoi pentru proprietar sau mută numai fișierele tu proprii în dvs Coș de gunoi (drive.google.com/drive/trash) în timp ce fișierele deținute de colegul dvs. intră în lor Coșul de gunoi (sau deveniți orfani în rădăcina lor în Drive, care poate fi căutat prin este:proprietar neorganizat:eu în bara de căutare Google Drive).

Ransomware-ul îmi poate șterge Istoricul versiunilor în cloud sau poate goli automat Coșul de reciclare OneDrive/Google Drive?¶

Binare standard ransomware pentru sistemul de fișiere (LockBit, Akira, Black Cat, Joacă, Fobos) operează exclusiv prin intermediul API-urilor locale ale sistemului de fișiere Windows (CreateFileW, WriteFile, DeleteFileW) și nu poate interacționează numai cu web-ul Istoricul versiunilor, Coșul de reciclare din a doua etapă, sau Google Workspace Admin Vault. Cu toate acestea, dacă atacatorul a desfășurat și un furt de informații (Lumma, RedLine) sau a avut Desktop la distanță interactiv (RDP / AnyDesk) acces la browserul dvs. web deschis, acestea ar putea deschide manual browserul dvs. și face clic Goliți Coșul de gunoi. Chiar dacă au făcut-o, amintiți-vă de cele două măsuri de respingere finale: (1) Pornit OneDrive / SharePoint, articolele golite merg la Coșul de reciclare din a doua etapă timp de până la 93 de zile; și (2) Pornit Google Drive / Google Workspace, articolele de gunoi golite rămân recuperabile de un administrator al spațiului de lucru sau de asistență Google One pentru 25 de zile după ștergerea definitivă.

Ghiduri aferente¶

• Ransomware și malware: izolare și recuperare imediată
• Ștergerea accidentală a fișierelor, unitatea formatată și recuperarea fotografiilor
• Fișier corupt Word, Excel, PDF sau bază de date și recuperarea documentelor nesalvate
• Backup-uri pe computer: strategie 3-2-1 și recuperare în caz de dezastru
• Deturnarea cookie-urilor de sesiune, malware pentru furt de informații și revocarea cheii de acces
• Numere de urgență în funcție de țară

Surse și îndrumări oficiale¶

• Asistență oficială Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Restaurează-ți OneDrive (histogramă de derulare punct-in-time de 30 de zile, alerte de detectare a ransomware și recuperarea coșului de reciclare SharePoint în prima/a doua etapă).
• Centrul de ajutor oficial Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Folosirea Dropbox Rewind pentru a anula ransomware sau ștergeri în masă, istoricul versiunilor de 30 până la 180 de zile și .dropbox.cache Montare.
• Ajutor pentru administratorul Google Workspace și documentație oficială Google Drive (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Restaurarea datelor Google Drive șterse definitiv în 25 de zile prin Consola de administrare și Drive API v3 revisions Management.
• Agenția pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA / StopRansomware.gov): Cele mai bune practici de izolare a sincronizarii stocării în cloud și de retragere a versiunii post-ransomware.