Google Drive, OneDrive, හෝ Dropbox මත Ransomware හෝ හදිසි විශාල මකාදැමීම දූෂිත ගොනු සියලුම උපාංග වෙත සමමුහුර්ත කිරීම (දින 30 අනුවාද ඉතිහාසය සහ Vault Rewind)¶

ඔබේ Windows කාර්ය තීරුවේ හෝ macOS මෙනු තීරුවේ ඇති සමමුහුර්ත නිරූපකය නැරඹීමෙන් ව්‍යාපාරික ලේඛන, බදු වාර්තා, පවුලේ ඡායාරූප සහ මූලාශ්‍ර කේත ගොනු දහස් ගණනක් වේගයෙන් කැරකෙයි Google Drive for Desktop, Microsoft OneDrive, Dropbox, හෝ iCloud Drive එක්කෝ ransomware මගින් සංකේතනය කර ඇත (.locked, .bianlian, .akira, .play, .lockbit) හෝ වැරදි ලෙස වින්‍යාස කිරීමකින් අතුගා දමනු ලැබේ rsync --delete, අහඹු ෆෝල්ඩරය ඇදගෙන යාම, හෝ හොර ස්ක්‍රිප්ට් යනු අධිවේගී දත්ත ව්‍යසනයකි. වලාකුළු ඩෙස්ක්ටොප් සමමුහුර්ත සේවාලාභීන් තත්‍ය කාලීන ද්විපාර්ශ්වික අනුකරණය සඳහා නිර්මාණය කර ඇති නිසා (inotify Linux මත, FSEvents macOS මත, සහ ReadDirectoryChangesW / Cloud Filter API Windows මත), ransomware ද්විමය හෝ අහම්බයක් Shift + Delete මත එක් ආසාදිත ලැප්ටොප් වහාම ක්ලවුඩ් සේවාදායකය දක්වා ප්‍රචාරණය කර තත්පර කිහිපයක් ඇතුළත ** අනෙක් සියලුම ඩෙස්ක්ටොප්, ලැප්ටොප් සහ හවුල් කණ්ඩායම් ෆෝල්ඩරය වෙතට තල්ලු කරනු ලැබේ**.

කෙසේ වෙතත්, වලාකුළු සමමුහුර්ත එන්ජින් නොවේ raw disk overwrites: තිරය පිටුපස, Microsoft OneDrive, Dropbox, Google Drive, සහ Box දින 30 සිට දින 180 දක්වා කාල සීමාව තුළ අනුවාද ඉතිහාසය, දෙවන අදියර ප්‍රතිචක්‍රීකරණ බඳුන්, සහ සම්පූර්ණ ගිණුම් ආපසු ගැනීමේ මෙවලම් (** සමඟ වෙනස් කළ නොහැකි සේවාදායක වස්තු ගබඩාව පවත්වා ගන්නOneDrive Restore Your OneDrive** සහ Dropbox Rewind). ඔබ වහාම ජාලයෙන් ආසාදිත පරිගණකය වෙන් කරන තාක්, නොබැඳි දේශීය හැඹිලි නෙලීම සඳහා ද්විතියික යන්ත්‍රවල සමමුහුර්ත කිරීම විරාමයක් තබා, සහ ඔබේ අනුවාද ඉතිහාස කෝටාව හරහා සංකේතනය කළ ගොනු නැවත උඩුගත කිරීමේ මාරක උගුලෙන් වළකින්න, ඔබට සතයක් නොගෙවා සංකේතනය හෝ මකා දැමීම ආරම්භ වීමට පෙර නිශ්චිත මිනිත්තුවකට ඔබේ සම්පූර්ණ ක්ලවුඩ් ධාවකය පෙරළීමට හැකිය. දේශීය යන්ත්‍ර අනිෂ්ට මෘදුකාංග අඩංගු කිරීම සහ ගොනු පද්ධති කැටයම් කිරීම සඳහා, අපගේ මාර්ගෝපදේශකයන්ගෙන් විමසන්න ransomware සහ අනිෂ්ට මෘදුකාංග ප්‍රතිචාර, අහඹු ගොනු මකා දැමීම සහ ආකෘතිගත ධාවකය ප්‍රතිසාධනය, සහ පරිගණක උපස්ථ: 3-2-1 උපාය සහ ආපදා ප්‍රතිසාධනය. ransomware ප්‍රහාරයක් රෝහලකට, සායනයකට හෝ හදිසි යැවීමේ ජාලයකට පහර දෙන්නේ නම්, වහාම නොබැඳි සායනික අක්‍රීය කාල ක්‍රියා පටිපාටි සක්‍රිය කර ඔබේ ප්‍රාදේශීය හදිසි අංකය අමතන්න (911 එක්සත් ජනපදයේ සහ කැනඩාවේ, 112 යුරෝපා සංගමය පුරා, 999 එක්සත් රාජධානියේ) හෝ අපගේ නාමාවලිය පරීක්ෂා කරන්න හදිසි අංක.

දැන් මේක කරන්න¶

1. ඊතර්නෙට් කේබලය විසන්ධි කර මූලාශ්‍ර පරිගණකයේ Wi-Fi වහාම ක්‍රියා විරහිත කරන්න (යෙදුම් වැසීමට හෝ ඕනෑම දෙයක් ක්ලික් කිරීමට පෙර):
2. (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) Cloud API වෙත තත්පරයකට තවත් 50 සිට 200 දක්වා සංකේතනය කළ හෝ මකා දැමූ ගොනු මෙහෙයුම් උඩුගත කරයි. Wi-Fi සහ Ethernet කැපීම එහි ධාවන පථවල වලාකුළු උඩුගත කිරීමේ පෝලිම කැටි කරයි.
3. ** එකම ක්ලවුඩ් ගිණුමට සම්බන්ධ කර ඇති අනෙකුත් සෑම ලැප්ටොප්, ඩෙස්ක්ටොප්, ටැබ්ලටය සහ දුරකථනය වෙත ඇවිද ගොස් ඔවුන්ගේ තිර අවදි කිරීමට පෙර ඔවුන්ගේ Wi-Fi / ඊතර්නෙට් ක්‍රියා විරහිත කරන්න**:
4. ඔබේ ද්විතීයික නොබැඳි ලැප්ටොප් පරිගණකය නියම කාල කැප්සියුලයකි: ඔබේ නිවසේ ඩෙස්ක්ටොප් එක හෝ ද්විතියික MacBook ඊයේ සිට ඔබේ බෑගයේ නිදාගෙන තිබේ නම්, එහි දේශීය OneDrive, Dropbox, හෝ Google Drive (Mirror files / Always keep on this device) ෆෝල්ඩරය තවමත් ඔබේ ගොනුවල සියයට 100ක් සංකේතනය නොකළ, ස්පර්ශ නොකළ පිටපත් තබා ඇත.
5. Wi-Fi ක්‍රියාත්මකව තිබියදී ඔබ එම ද්විතියික ලැප්ටොප් පරිගණකය අවදි කළහොත්, ක්ලවුඩ් සමමුහුර්ත ඩීමන් වහාම සම්බන්ධ වී, සේවාදායකයෙන් විශාල මකාදැමීම හෝ ransomware කේතාංකන බාගත කර, තත්පර 60 ට අඩු කාලයකදී එම ප්‍රාචීන දේශීය පිටපත විනාශ කරයි. ඕනෑම ද්විතීයික පරිගණකයක් අවදි කිරීමට පෙර ඔබේ නිවසේ Wi-Fi රවුටරය ක්‍රියා විරහිත කරන්න (එහි විදුලි රැහැන විසන්ධි කරන්න), ඉන්පසු නොබැඳි විට දේශීය ෆෝල්ඩර බාහිර USB ධාවකයකට පිටපත් කරන්න.
6. ** හේතුව Ransomware නම්, ආසාදිත පරිගණකයේ විදුලි රැහැන අදින්න (හෝ බල බොත්තම තත්පර 10 ක් අල්ලාගෙන සිටින්න); හේතුව SSD එකක හදිසි මකාදැමීමක් නම්, එය හුදකලා කර සමමුහුර්ත ඩීමන් එක ගලවන්න/නවත්වන්න**:
7. Ransomware: බලය ඇදීමෙන් සංකේතන නූල් නවත්වයි (AES / ChaCha20 workers) from encrypting the remaining unencrypted folders on your local drive and preserves volatile RAM keys if forensic memory analysis is needed.
8. Accidental Deletion: Kill OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe in Task Manager (Ctrl + Shift + Esc) or Activity Monitor immediately so the local client stops queuing DELETE API calls.
9. DO NOT manually delete the ransomware-encrypted files (.locked) in the cloud web interface if the malware renamed the file extensions:
10. Understand how ransomware interacts with cloud storage:
    • Case A: In-Place Overwrite (Same Filename): The ransomware encrypted Tax_2025.xlsx and saved the encrypted payload under the exact same name Tax_2025.xlsx. Here, the cloud service treats the encrypted file as Version 2, while your clean original file sits safely underneath as Version 1 in Version History.
    • Case B: Rename + Delete Original (Tax_2025.xlsx.lockbit): Most modern ransomware reads Tax_2025.xlsx, writes a new file named Tax_2025.xlsx.lockbit, and deletes the original Tax_2025.xlsx. Here, your clean original Tax_2025.xlsx is sitting inside the Cloud Trash / Recycle Bin (and point-in-time account rollback).
11. Log into the cloud web portal (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) from a CLEAN, UNINFECTED device (such as a smartphone on cellular data or an isolated computer):
12. Never log back into your cloud account from the ransomware-infected computer, and immediately revoke the infected computer's OAuth device session under your Google, Microsoft, or Dropbox Account Security page so the infected PC cannot resume syncing if someone turns it back on.
13. Use Point-in-Time Account Rollback (Restore your OneDrive හෝ Dropbox Rewind) instead of restoring 50,000 files one by one:
14. Both Microsoft OneDrive and Dropbox include an automated whole-account time machine that rolls every folder, file version, and deleted item across your entire drive back to a specific timestamp (1 hour ago, Yesterday at 11:00 PM, or up to 30 to 180 days ago) in a single server-side operation.

Decision tree: cloud sync disaster containment and point-in-time recovery¶

Execute this emergency workflow to stop cross-device sync propagation and restore your clean cloud state:

flowchart TD
    Start["Ransomware Encryption OR Accidental Mass Deletion Syncing Across Cloud Drive"] --> CutNet["STEP 1: Unplug Ethernet & Turn Off Wi-Fi on the Source Computer Immediately (Or Unplug the Wi-Fi Router Power Cord)"]

    CutNet --> SaveSecondaries["STEP 2: Keep All Secondary Laptops/PCs Offline (Airplane Mode) -> Copy Their Local 'OneDrive / Dropbox / Google Drive' Cache Folders to an External USB Drive"]

    SaveSecondaries --> RevokeSession["STEP 3: From a Clean Phone/Browser, Open Account Security (Google / Microsoft / Dropbox) -> Revoke / Unlink the Infected PC's Desktop Sync Session"]

    RevokeSession --> WhichCloud{"Which Cloud Storage Platform Was Hit?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Personal or Microsoft 365)"| OneDriveRestore["Use 'Settings -> Options -> Restore your OneDrive' (Rolls Back All Edits, Renames, & Deletions Across Entire Account up to 30 Days) + Check 1st & 2nd-Stage Recycle Bin"]

    WhichCloud -->|"Dropbox (Plus, Family, Professional, Business, or Basic)"| DropboxRestore["Use 'Dropbox Rewind' on Root Folder (Rewinds Entire Account to Exact Minute Before Attack) OR Use 'Deleted files' + 'Events' Log (30 to 180 Days)"]

    WhichCloud -->|"Google Drive (Personal Gmail or Google Workspace)"| GDriveRestore["1. Sort 'Trash' by 'Trashed date' to Bulk-Restore Deleted Originals. 2. For Overwritten Files: Right-Click -> 'File information -> Manage versions' OR Run Google Drive API v3 Bulk Revision Rollback Script"]

    WhichCloud -->|"Apple iCloud Drive"| iCloudRestore["Log into 'iCloud.com/recovery' -> Click 'Restore Files' (Recovers Files Deleted Within Last 30 Days, Even If Emptied From Recently Deleted)"]

Phase 1: How cloud sync engines process ransomware vs. mass deletion (Where your clean files actually live)¶

Before clicking restore buttons in a panic, inspect how your files were altered on the cloud web portal (drive.google.com, onedrive.live.com, හෝ dropbox.com). Every cloud sync incident falls into one of three technical patterns:

Phase 2: Platform-by-platform cloud rollback and bulk version recovery¶

Follow the exact recovery procedure for your cloud provider from a clean, uninfected browser.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & 2-Stage Recycle Bin)¶

Microsoft engineered OneDrive specifically to survive ransomware encryption and mass sync deletions:

1. Method A: Whole-Account Point-in-Time Rollback (Restore your OneDrive):
2. Available on Microsoft 365 Personal, Family, Business, and Enterprise (SharePoint Online document libraries):
3. Sign into onedrive.live.com (හෝ ඔබේ Microsoft 365 OneDrive වෙබ් ද්වාරය) පිරිසිදු පරිගණකයක.
4. Click the Settings Gear icon (top-right corner) -> select Options -> ක්ලික් කරන්න Restore your OneDrive in the left navigation pane (on SharePoint team sites, click Settings Gear -> Restore this library).
5. Under Select a date, choose Yesterday (හෝ Custom date and time).
6. Look at the Activity Histogram Bar Chart: you will see a massive spike on the timeline marking the exact minute the ransomware encryption or mass deletion began.
7. Drag the timeline slider to the left of that spike (so every malicious file rename, overwrite, and deletion created after that minute is checked for undo).
8. Click Restore. Microsoft's servers will automatically undo every file modification, delete the newly created ransomware .locked files, and restore all deleted original files back to their exact folder structure from before the incident.
9. Method B: The Hidden "Second-Stage Recycle Bin" (When the normal Recycle Bin was emptied):
10. What if an attacker (or an automated script) logged into your OneDrive/SharePoint web interface and clicked Empty recycle bin?
11. On OneDrive for Business / SharePoint Online (and Microsoft 365 accounts), emptying the primary Recycle Bin does NOT delete your files. Instead, it moves them into a hidden Second-Stage Recycle Bin (Site Collection Recycle Bin) where they remain protected for up to 93 days total:
    1. විවෘත කරන්න Recycle bin in the left sidebar of OneDrive.
    2. Scroll all the way to the very bottom of the page and click the small link reading: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Select all files and click Restore.

2. Dropbox (Dropbox Rewind, Events Rollback, and Deleted Files)¶

1. Method A: Using Dropbox Rewind to Roll Back Entire Folders or Your Whole Account:
2. Available on Dropbox Plus, Family, Professional, and Business plans (30 days දක්වා 180 days lookback):
3. Sign into dropbox.com on a clean browser.
4. To rewind your entire Dropbox account at once, hover over the All files header (or click the ... (තවත් ක්‍රියා) විශේෂිත ෆෝල්ඩරයක් තෝරා නොමැති විට දකුණු පස ක්‍රියා පුවරුවේ මෙනුව) සහ ** ක්ලික් කරන්නRewind this folder** (හෝ Rewind Dropbox).
5. Click Get started -> ransomware හෝ මකාදැමීම සිදු වූ විට ස්පයික් සොයා ගැනීමට දිනෙන් දින ක්‍රියාකාරකම් ප්‍රස්ථාරය දෙස බලන්න -> ** පැයෙන් පැය / මිනිත්තුවෙන් මිනිත්තු කාලරාමුව වෙත විශාලනය කිරීමට එදින ක්ලික් කරන්න**.
6. Position the blue vertical line just before the bad event started, click Continue, and click Rewind.
7. Dropbox will revert all overwritten files, purge the newly added ransomware notes, and resurrect all deleted folders in place.
8. Method B: What if you are on a Free Dropbox Basic account (where Dropbox Rewind is locked)?
9. Important: Even on a free Dropbox Basic (2 GB) account, Dropbox still retains full 30-day Version History and 30-day Deleted Files recovery for every single file on their servers.
10. Option 1 (Free Manual Recovery): Click Deleted files in the left sidebar of dropbox.com to filter by date and bulk-restore deleted originals; or click ... -> Activity -> Version history on any overwritten file to restore the previous clean revision.
11. Option 2 (Instant Dropbox Plus Upgrade Unlock): Because Dropbox records the underlying event log on all accounts regardless of tier, upgrading a Dropbox Basic account to Dropbox Plus ($11.99 for 1 month) after an incident unlocks the Dropbox Rewind UI over the past 30 days of already-recorded file events.

3. Google Drive & Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, and Bulk API Rollback)¶

Unlike OneDrive and Dropbox, Google Drive does not have a single one-click "Rewind Entire Drive" button in the consumer UI, so you must use the right recovery method depending on whether the files were deleted or overwritten in place:

1. Recovering Deleted Originals from Google Drive Trash (For Rename+Delete Ransomware or Mass Deletion):
2. විවෘත කරන්න drive.google.com/drive/trash in a desktop browser.
3. Click the Trashed date column header to sort the most recently deleted files to the top.
4. Click the first clean file deleted by the ransomware/accident, scroll down, hold Shift + click the last file in the batch, right-click, and select Restore (Ctrl + Z or the Restore clock icon). Every file returns directly to its original nested parent folder.
5. What if the Google Drive Trash was already Emptied? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Business, Enterprise, Education, Nonprofits): Even after a user clicks Empty trash -> Delete forever, Google's servers retain the purged files for an additional 25 days. Log into admin.google.com as a Super Admin -> go to Directory -> Users -> click the affected user -> scroll down to More options (or click the left panel under the user summary) -> click Restore data -> select the Date Range (up to 25 days back), select Drive as the application, and click Restore.
7. පුද්ගලික Gmail / Google One ගිණුම්: ඔබේ පුද්ගලික Google Drive කුණු කූඩය පසුගිය දින 25 ඇතුළත හිස් කර ඇත්නම්, නැති ධාවකයට නව දත්ත ලියන්න; වහාම විවෘත කරන්න support.google.com/drive/gethelp (හෝ Google One සහාය කතාබස්) සහ පරිපාලන Drive මකා දැමූ ගොනු ප්‍රතිසාධනයක් ඉල්ලන්න. Google හි ආධාරක මෙවලම පාරිභෝගික ගිණුම් සඳහා හරියටම දින 25ක පශ්චාත් කුණු පසුතල ප්‍රතිසාධනය ක්‍රියාරම්භ කළ හැක.
8. Bulk-Restoring Overwritten Files Using Manage Versions or the Google Drive API (rclone / Python):
9. For Google Docs, Sheets, and Slides: Open the file -> click File -> Version history -> See version history (Ctrl + Alt + Shift + H) and restore yesterday's timestamp.
10. For binary files (PDF, DOCX, XLSX, JPG, ZIP) overwritten in place: Right-click the file in Google Drive -> File information -> Manage versions, where Google retains older versions for 30 days (or 100 versions).
11. If thousands of binary files were overwritten in place: Do not click Manage versions 10,000 times by hand. Use rclone or a Google Apps Script / Drive API v3 revisions.list + revisions.delete script:
    • In Google Drive API v3, when an existing file is overwritten with a bad new version (Revision N), calling Drive.Revisions.remove(fileId, latestRevisionId) deletes only the malicious top revision created today, automatically promoting yesterday's clean Revision N - 1 back to be the active current file across all folders:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Apple iCloud Drive (iCloud.com/recovery 30-Day Data Recovery):
13. Even if files were deleted from iCloud Drive and purged from the Recently Deleted folder on your Mac or iPhone, log into icloud.com/recovery in a web browser:
14. Click Restore Files -> check Select All (or filter by date deleted) and click Restore. Apple's backend server maintains a separate 30-day recovery vault that restores deleted iCloud Drive documents, Desktop/Documents folders, Bookmarks, Contacts, and Calendars.

Phase 3: Harvesting local offline caches from secondary devices and Google DriveFS / Windows Shadow Copies¶

Before reconnecting any computer to the internet, check whether your local hard drives still hold uncorrupted copies of your files:

Phase 4: Safe reconnection protocol (How to bring cleaned computers back online without re-corrupting the cloud)¶

One of the most common mistakes in cloud recovery happens after you successfully restore your files in the cloud web interface: the user turns their laptop back on, the local sync client wakes up, sees 20,000 .locked ransomware ගොනු (හෝ හිස් ෆෝල්ඩර) දේශීය දෘඪ තැටියේ වාඩි වී, සහ ** දූෂණය අලුතින් ප්‍රතිසාධනය කරන ලද වලාකුළු ධාවකය වෙත සමමුහුර්ත කරයි**.

Follow this strict reconnection checklist: 1. On the computer that caused the incident (Ransomware or Accidental Script): - If hit by Ransomware: Never reconnect that OS installation to your cloud account. After imaging the drive for forensics or rescuing any unbacked-up local-only files, completely wipe the SSD (Secure Erase / delete all partitions) and clean-install Windows or macOS from a known-good USB installer built on a separate computer. - Change your Google, Microsoft, Dropbox, and Apple account passwords and review Account Security -> Devices සහ Third-Party App Permissions to verify no infostealer session cookies remain active. 2. On secondary computers before turning Wi-Fi back on: - If you already restored the cloud drive to a clean state via Restore your OneDrive හෝ Dropbox Rewind: 1. Boot the secondary computer with Wi-Fi still OFF. 2. Disable OneDrive / Dropbox / Google Drive in Startup Apps (Task Manager -> Startup apps) so the sync daemon cannot launch automatically. 3. Rename the local C:\Users\<Name>\OneDrive (හෝ Dropbox) folder to OneDrive_OLD_LOCAL_BACKUP. 4. Turn Wi-Fi back on, launch the cloud sync app, let it unlink and relink cleanly, and allow it to download the freshly restored clean cloud state into a brand-new folder.

3. Restoring Windows Volume Shadow Copies (Previous Versions) and macOS APFS Local Snapshots on the Source PC¶

What if a folder that was encrypted or deleted was excluded from cloud sync (such as a local Desktop folder or a file larger than the sync limit), or the cloud sync client had not finished uploading last week's edits before the crash? 1. On Windows 10 / 11 (ShadowExplorer & vssadmin): - While many ransomware families attempt to run vssadmin.exe delete shadows /all /quiet, User Account Control (UAC), Endpoint Detection and Response (EDR), or non-admin execution frequently blocks the shadow copy wipe. - Run Command Prompt as Administrator on the isolated machine and type:

vssadmin list shadows

නිතර අසන ප්රශ්න¶

Does paying the ransomware gang's decryptor ransom make sense if my files are synced to OneDrive, Dropbox, or Google Drive?¶

Almost never. Unlike a standalone unbacked-up local hard drive, cloud storage services (OneDrive, Dropbox, Google Drive, Box, සහ iCloud Drive) store files on immutable object storage backends where every modification creates a new object version and every deletion moves the object to a 30-day (or 93-to-180-day) trash container. Whether the ransomware overwrote your files in place or created new .locked files and deleted the originals, 100 percent of your unencrypted original files are still sitting on the cloud provider's servers inside Version History or the Trash. Using Restore your OneDrive, Dropbox Rewind, or Google Drive Trash and Revision recovery restores your exact pre-attack files for free with zero risk of broken ransomware decryptors.

Why did ransomware on my Windows PC manage to encrypt my Google Drive or OneDrive in the first place? Doesn't the cloud protect against malware?¶

To make cloud files work with desktop programs like Microsoft Word, Excel, Photoshop, and AutoCAD, desktop sync clients (Google Drive for Desktop, OneDrive.exe, Dropbox.exe) mount your cloud storage as a local folder or virtual drive letter (G:\ හෝ C:\Users\Name\OneDrive) under your Windows user permissions. When ransomware executes under your Windows user account, it has the exact same file-modification permissions you do: it walks every mounted drive letter (C:\, D:\, G:\) and user folder, reading each file, encrypting it, and saving it. Even files set to "Online-Only / Stream Files" (Files On-Demand) get automatically downloaded ("hydrated") on the fly by Windows whenever the ransomware process opens the file handle to read it. That is why unplugging the network immediately is critical: it breaks the on-demand hydration download of online-only cloud files before the ransomware can read them.

What if I accidentally deleted a massive Shared Folder in Google Drive or Dropbox, and other team members owned some of the files inside it?¶

In Dropbox, any member with edit permissions can use Deleted files හෝ Dropbox Rewind on the shared folder to restore the entire folder hierarchy for the whole team. In Google Drive, ownership architecture is unique: when you delete a subfolder inside someone else's Shared Folder (where they are the Owner and you are an Editor), removing the file from the shared folder orphans the file rather than trashing it for the owner, or moves only the files you own into your Trash (drive.google.com/drive/trash) while files owned by your colleague go into their Trash (or become orphaned in their root Drive searchable via is:unorganized owner:me in the Google Drive search bar).

Can ransomware delete my Cloud Version History or empty my OneDrive / Google Drive Recycle Bin automatically?¶

Standard file-system ransomware binaries (LockBit, අකිරා, BlackCat, සෙල්ලම් කරන්න, ෆෝබෝස්) දේශීය Windows ගොනු පද්ධති API හරහා සම්පූර්ණයෙන්ම ක්‍රියා කරයි (CreateFileW, WriteFile, මකන්න ගොනුව) සහ බැහැ අන්තර්ජාලය සමඟ පමණක් අන්තර් ක්‍රියා කරන්න අනුවාද ඉතිහාසය, දෙවන අදියර ප්‍රතිචක්‍රීකරණ බඳුන, හෝ Google Workspace පරිපාලක සුරක්ෂිතාගාරය. කෙසේ වෙතත්, ප්රහාරකයා ද යෙදවූයේ නම් ඉන්ෆොස්ටීලර් (ලුම්මා, RedLine) හෝ අන්තර්ක්‍රියාකාරී දුරස්ථ ඩෙස්ක්ටොප් එකක් තිබුනා (RDP / ඕනෑම ඩෙස්ක්) ඔබගේ විවෘත වෙබ් බ්‍රවුසරයට ප්‍රවේශ වීම, ඔවුන් ඔබගේ බ්‍රවුසරය අතින් විවෘත කර ක්ලික් කළ හැක කුණු කූඩය හිස් කරන්න. ඔවුන් එසේ කළත්, අවසාන පසුපස නැවතුම් දෙක මතක තබා ගන්න: (1) ඔන් OneDrive / SharePoint, හිස් කළ අයිතම යන්න දෙවන අදියර ප්‍රතිචක්‍රීකරණ බඳුන දින 93 දක්වා; සහ (2) මත Google Drive / Google Workspace, හිස් කළ අපද්‍රව්‍ය අයිතම Workspace පරිපාලකයෙකුට හෝ Google One සහාය සඳහා නැවත ලබාගත හැකිව පවතී ස්ථිර මකාදැමීමෙන් දින 25 කට පසුව.

අදාළ මාර්ගෝපදේශ¶

• Ransomware සහ අනිෂ්ට මෘදුකාංග: ක්ෂණික හුදකලාව සහ ප්‍රතිසාධනය
• Accidental file deletion, formatted drive, and photo recovery
• දූෂිත Word, Excel, PDF, හෝ දත්ත සමුදා ගොනුව සහ නොසුරකින ලද ලේඛන ප්රතිසාධනය
• Computer backups: 3-2-1 strategy and disaster recovery
• Session cookie hijacking, infostealer malware, and passkey revocation
• රට අනුව හදිසි අංක

මූලාශ්ර සහ නිල මාර්ගෝපදේශ¶

• Microsoft නිල සහාය (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): ඔබේ OneDrive ප්‍රතිසාධනය කරන්න (දින 30-කාලයට පෙරළීමේ හිස්ටෝග්‍රෑම්, Ransomware හඳුනාගැනීමේ ඇඟවීම්, සහ පළමු/දෙවන-අදියර SharePoint ප්‍රතිචක්‍රීකරණ බඳුන ප්‍රතිසාධනය).
• Dropbox නිල උපකාර මධ්‍යස්ථානය (help.dropbox.com/delete-restore/rewind & recover-older-versions): Ransomware හෝ Mass මකාදැමීම් අහෝසි කිරීමට Dropbox Rewind භාවිතා කිරීම, දින 30 සිට 180 දක්වා අනුවාද ඉතිහාසය, සහ .dropbox.cache වේදිකාගත කිරීම.
• Google Workspace පරිපාලක උදවු සහ Google Drive නිල ලේඛන (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): පරිපාලක කොන්සෝලය සහ Drive API v3 හරහා දින 25ක් ඇතුළත ස්ථිරවම මකා දැමූ Google Drive දත්ත ප්‍රතිසාධනය කිරීම revisions කළමනාකරණය.
• සයිබර් ආරක්ෂණ සහ යටිතල පහසුකම් ආරක්ෂණ නියෝජිතායතනය (CISA / StopRansomware.gov): Cloud Storage Sync Isolation සහ Post-Ransomware Version Rollback Best practices.