Ransomware au Ufutaji wa Misa kwa Ajali kwenye Hifadhi ya Google, OneDrive, au Dropbox Kusawazisha Faili Zilizoharibika kwa Vifaa Vyote (Historia ya Toleo la Siku 30 na Urejeshaji nyuma wa Vault)¶

Kutazama ikoni ya kusawazisha kwenye upau wa kazi wa Windows au upau wa menyu ya macOS inazunguka haraka kama maelfu ya hati za biashara, rekodi za ushuru, picha za familia na faili za msimbo wa chanzo ndani. Google Drive for Desktop, Microsoft OneDrive, Dropbox, au iCloud Drive ama zimesimbwa kwa njia fiche na ransomware (.locked, .bianlian, .akira, .play, .lockbit) au kufutwa na usanidi usio sahihi rsync --delete, buruta na kudondosha kwa bahati mbaya folda, au hati potofu ni janga la data ya kasi ya juu. Kwa sababu wateja wa kusawazisha wa eneo-kazi la wingu wameundwa kwa urudufishaji wa pande mbili wa wakati halisi (inotify kwenye Linux, FSEvents kwenye macOS, na ReadDirectoryChangesW / Cloud Filter API kwenye Windows), mfumo wa binary wa ukombozi au kwa bahati mbaya Shift + Delete kwenye Kompyuta moja iliyoambukizwa huenezwa mara moja hadi kwenye seva ya wingu na kusukumwa chini hadi kila kompyuta nyingine ya mezani, kompyuta ya mkononi, na folda ya timu inayoshirikiwa iliyounganishwa kwenye akaunti hiyo ndani ya sekunde chache.

Hata hivyo, injini za kusawazisha za wingu si hubatilisha diski ghafi: nyuma ya pazia, Microsoft OneDrive, Dropbox, Google Drive, na Box tunza hifadhi ya kitu cha upande wa seva isiyoweza kubadilika kwa Historia za Toleo la siku 30 hadi 180 kwa wakati, Mapipa ya Kusaga ya Hatua ya Pili, na zana za kurejesha akaunti nzima (OneDrive Restore Your OneDrive na Dropbox Rewind). Mradi tu unatenganisha kompyuta iliyoambukizwa kutoka kwa mtandao mara moja, sitisha usawazishaji kwenye mashine za pili ili kuvuna akiba za ndani za nje ya mtandao, na epuka mtego mbaya wa kupakia tena faili zilizosimbwa juu ya kiasi cha historia ya toleo lako, unaweza kurudisha hifadhi yako yote ya wingu hadi dakika kamili kabla ya usimbaji au ufutaji kuanza bila kulipa senti moja ya fidia. Kwa uzuiaji wa programu hasidi kwenye mashine na kuchonga mfumo wa faili, wasiliana na miongozo yetu jibu la programu hasidi na programu hasidi, ufutaji wa faili kwa bahati mbaya na urejeshaji wa kiendeshi kilichoumbizwa, na chelezo za kompyuta: mkakati wa 3-2-1 na uokoaji wa maafa. Iwapo shambulio la programu ya kukombolewa litakumba hospitali, zahanati, au mtandao wa utumaji wa dharura, wezesha mara moja taratibu za kutokuwepo kwa kliniki za nje ya mtandao na upige nambari ya dharura ya eneo lako (911 nchini Marekani na Kanada, 112 katika Umoja wa Ulaya, 999 nchini Uingereza) au angalia saraka yetu ya nambari za dharura.

Fanya hivi sasa¶

1. Chomoa kebo ya Ethaneti na uzime Wi-Fi kwenye kompyuta chanzo MARA MOJA (kabla ya kufunga programu au kubofya chochote):
2. Kwa nini kukata mtandao kunaokoa vault yako ya wingu: Kila sekunde kompyuta iliyoambukizwa au inayofuta inasalia mtandaoni, kiteja cha kusawazisha cha eneo-kazi (OneDrive.exe, GoogleDriveFS.exe, Dropbox.exe) hupakia shughuli zingine 50 hadi 200 zilizosimbwa kwa njia fiche au zilizofutwa kwa sekunde kwenye API ya wingu. Kukata Wi-Fi na Ethaneti husimamisha foleni ya upakiaji wa wingu kwenye nyimbo zake.
3. Tembea hadi kwenye KILA kompyuta ndogo, kompyuta ya mezani, kompyuta kibao, na simu NYINGINE zilizounganishwa kwenye akaunti hiyo hiyo ya wingu na UZIME Wi-Fi/Ethaneti yake KABLA ya kuwasha skrini zake:
4. Laptop yako ya pili ya nje ya mtandao ni kibonge cha wakati wa kawaida: Ikiwa eneo-kazi lako la nyumbani au MacBook ya pili imelala kwenye begi lako tangu jana, eneo lake OneDrive, Dropbox, au Google Drive (Mirror files / Always keep on this device) bado inashikilia asilimia 100 ya nakala ambazo hazijasimbwa, ambazo hazijaguswa za faili zako.
5. Ukiwasha kompyuta ndogo hiyo ya pili wakati Wi-Fi imewashwa, daemon ya kusawazisha ya wingu itaunganishwa mara moja, kupakua maandishi ya kufuta kwa wingi au programu ya uokoaji kutoka kwa seva, na kuharibu nakala hiyo safi ya ndani kwa chini ya sekunde 60. Zima kipanga njia chako cha nyumbani cha Wi-Fi (chomoa kebo yake ya umeme) kabla ya kuwasha kompyuta yoyote ya pili, kisha nakili folda za ndani kwenye hifadhi ya nje ya USB ukiwa nje ya mtandao.
6. Ikiwa sababu ni Ransomware, vuta kamba ya umeme (au ushikilie kitufe cha Kuwasha/kuzima kwa sekunde 10) kwenye Kompyuta iliyoambukizwa; ikiwa sababu ni Ufutaji wa Ajali kwenye SSD, iache ikiwa imetengwa na ushushe/simamisha daemon ya kusawazisha:
7. Ransomware: Nguvu ya kuvuta husimamisha nyuzi za usimbaji (AES / ChaCha20 workers) kutokana na kusimba kwa njia fiche folda zilizosalia ambazo hazijasimbwa kwenye hifadhi yako ya ndani na kuhifadhi vitufe vya RAM vinavyobadilikabadilika ikiwa uchambuzi wa kumbukumbu ya kitaalamu unahitajika.
8. Ufutaji wa Ajali: Ua OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe katika Meneja wa Kazi (Ctrl + Shift + Esc) au Kifuatilia Shughuli mara moja ili mteja wa karibu akome kupanga foleni DELETE Simu za API.
9. USIFUTE mwenyewe faili zilizosimbwa kwa ukombozi (.locked) kwenye kiolesura cha wavuti cha wingu ikiwa programu hasidi ilibadilisha jina la viendelezi vya faili:
10. Fahamu jinsi ransomware inavyoingiliana na hifadhi ya wingu:
    • Kesi A: Batilisha Mahali (Jina Lile lile la Faili): Ransomware imesimbwa kwa njia fiche Tax_2025.xlsx na kuhifadhi upakiaji uliosimbwa kwa njia fiche chini ya jina sawa kabisa Tax_2025.xlsx. Hapa, huduma ya wingu hushughulikia faili iliyosimbwa kama Toleo la 2, huku faili yako asilia safi inakaa kwa usalama chini kama Toleo la 1 ndani Version History.
    • Kesi B: Badilisha Jina + Futa Asilia (Tax_2025.xlsx.lockbit): Usomaji mwingi wa kisasa wa ransomware Tax_2025.xlsx, huandika faili mpya iliyopewa jina Tax_2025.xlsx.lockbit, na kufuta asili Tax_2025.xlsx. Hapa, asili yako safi Tax_2025.xlsx imekaa ndani ya Tupio la Wingu / Recycle Bin (na kurejesha akaunti kwa wakati).
11. Ingia kwenye lango la wavuti la wingu (onedrive.live.com, dropbox.com, drive.google.com, icloud.com) kutoka kwa kifaa CLEAN, KISICHO NA Ambukizo (kama vile simu mahiri kwenye data ya simu za mkononi au kompyuta iliyojitenga):
12. Usiwahi kuingia tena katika akaunti yako ya wingu kutoka kwa kompyuta iliyoambukizwa na programu ya kukomboa, na mara batilisha kipindi cha kifaa cha OAuth cha kompyuta iliyoambukizwa chini ya ukurasa wako wa Usalama wa Akaunti ya Google, Microsoft, au Dropbox ili Kompyuta iliyoambukizwa isiweze kuendelea kusawazisha mtu akiiwasha tena.
13. Tumia Urejeshaji wa Akaunti ya Point-in-Time (Restore your OneDrive au Dropbox Rewind) badala ya kurejesha faili 50,000 moja baada ya nyingine:
14. Microsoft OneDrive na Dropbox ni pamoja na mashine ya muda ya akaunti nzima ya kiotomatiki ambayo inasogeza kila folda, toleo la faili na kipengee kilichofutwa kwenye hifadhi yako yote kurudi kwenye muhuri wa muda maalum (1 hour ago, Yesterday at 11:00 PM, au hadi 30 to 180 days ago) katika operesheni ya upande mmoja wa seva.

Mti wa uamuzi: kuzuia maafa ya usawazishaji wa wingu na urejeshaji wa uhakika kwa wakati¶

Tekeleza utendakazi huu wa dharura ili kukomesha uenezaji wa usawazishaji wa vifaa mbalimbali na urejeshe hali yako safi ya wingu:

flowchart TD
    Start["Usimbaji Fiche wa Ransomware AU Usawazishaji wa Ufutaji Wingi kwa Ajali Kwenye Hifadhi ya Wingu"] --> CutNet["HATUA YA 1: Chomoa Ethaneti na Uzime Wi-Fi kwenye Kompyuta Chanzo Mara Moja (Au Chomoa Waya ya Nishati ya Kiunganishi cha Wi-Fi)"]

    CutNet --> SaveSecondaries["HATUA YA 2: Weka Kompyuta/Kompyuta zote za Sekondari Nje ya Mtandao (Hali ya Ndege) -> Nakili Kache Zake za Ndani za 'OneDrive / Dropbox / Hifadhi ya Google' kwenye Hifadhi ya Nje ya USB"]

    SaveSecondaries --> RevokeSession["HATUA YA 3: Kutoka kwa Simu Safi/Kivinjari, Fungua Usalama wa Akaunti (Google / Microsoft / Dropbox) -> Batilisha / Tenganisha Kipindi cha Usawazishaji cha Kompyuta iliyoathiriwa"]

    RevokeSession --> WhichCloud{"Je, ni Mfumo gani wa Hifadhi ya Wingu Ulipigwa?"}

    WhichCloud -->|"Microsoft OneDrive / SharePoint (Binafsi au Microsoft 365)"| OneDriveRestore["Tumia 'Mipangilio -> Chaguzi -> Rejesha OneDrive yako' (Rudisha Hariri zote, Majina mapya, na Ufutaji Katika Akaunti Nzima hadi Siku 30) + Angalia Bin ya 1 na ya 2 ya Kusaga tena"]

    WhichCloud -->|"Dropbox (Plus, Familia, Mtaalamu, Biashara, au Msingi)"| DropboxRestore["Tumia 'Dropbox Rewind' kwenye Folda ya Mizizi (Hurejesha Akaunti Nzima hadi Dakika Halisi Kabla ya Mashambulizi) AU Tumia 'Faili Zilizofutwa' + 'Kumbukumbu ya Matukio' (Siku 30 hadi 180)"]

    WhichCloud -->|"Hifadhi ya Google (Gmail ya Kibinafsi au Google Workspace)"| GDriveRestore["1. Panga 'Tupio' kwa 'Tarehe Iliyotupwa' hadi Wingi-Rejesha Asili Zilizofutwa. 2. Kwa Faili Zilizoandikwa Zaidi: Bofya-Kulia -> 'Maelezo ya faili -> Dhibiti matoleo' AU Endesha Hati ya Kurudisha nyuma ya API ya Hifadhi ya Google v3"]

    WhichCloud -->|"Hifadhi ya Apple iCloud"| iCloudRestore["Ingia kwenye 'iCloud.com/recovery' -> Bofya 'Rejesha Faili' (Hurejesha Faili Zilizofutwa Ndani ya Siku 30 Zilizopita, Hata Ikiwa Zimetolewa Kutoka Kwa Zilizofutwa Hivi Majuzi)"]

Awamu ya 1: Jinsi injini za kusawazisha za wingu zinavyochakata programu ya uokoaji dhidi ya ufutaji wa wingi (Mahali ambapo faili zako safi huishi)¶

Kabla ya kubofya vitufe vya kurejesha kwa hofu, kagua jinsi faili zako zilibadilishwa kwenye lango la wavuti ya wingu (drive.google.com, onedrive.live.com, au dropbox.com) Kila tukio la usawazishaji wa wingu huangukia katika mojawapo ya mifumo mitatu ya kiufundi:

Awamu ya 2: Urejeshaji wa wingu wa jukwaa kwa jukwaa na urejeshaji wa toleo la wingi¶

Fuata utaratibu kamili wa urejeshaji wa mtoa huduma wako wa wingu kutoka kwa kivinjari safi, kisichoambukizwa.

1. Microsoft OneDrive & SharePoint Online (Restore Your OneDrive & Bin ya Hatua 2 ya Kusafisha upya)¶

Microsoft iliunda OneDrive mahsusi ili kunusuru usimbaji fiche wa programu ya uokoaji na ufutaji wa usawazishaji wa wingi:

1. Njia A: Urejeshaji wa Pointi ya Akaunti Nzima kwa Wakati (Restore your OneDrive):
2. Inapatikana kwenye Microsoft 365 Binafsi, Familia, Biashara na Biashara (SharePoint Online maktaba ya hati):
3. Ingia onedrive.live.com (au tovuti yako ya Microsoft 365 OneDrive) kwenye kompyuta safi.
4. Bonyeza ikoni ya Gia ya Mipangilio (kona ya juu kulia) -> chagua Options -> bonyeza Restore your OneDrive kwenye kidirisha cha urambazaji cha kushoto (kwenye tovuti za timu ya SharePoint, bofya Settings Gear -> Restore this library).
5. Chini ya Select a date, chagua Yesterday (au Custom date and time).
6. Angalia Chati ya Upau wa Historia ya Shughuli: utaona ongezeko kubwa kwenye rekodi ya matukio inayoashiria dakika kamili ambapo usimbaji fiche wa programu ya kukomboa au ufutaji wa wingi ulianza.
7. Buruta kitelezi cha kalenda ya matukio hadi kushoto kwa mwiba huo (ili kila faili hasidi ibadilishe jina, andika juu, na ufutaji ulioundwa baada ya dakika hiyo kukaguliwa ili kutendua).
8. Bofya Restore. Seva za Microsoft zitatendua kiotomatiki kila urekebishaji wa faili, kufuta programu mpya ya ukombozi .locked faili, na kurejesha faili zote asili zilizofutwa kwenye muundo wao kamili wa folda kabla ya tukio.
9. Njia B: "Bin ya Kusafisha ya Hatua ya Pili" Iliyofichwa (Wakati Bin ya Kawaida ya Kusaga iliondolewa):
10. Vipi ikiwa mshambuliaji (au hati otomatiki) aliingia kwenye kiolesura chako cha wavuti cha OneDrive/SharePoint na kubofya Empty recycle bin?
11. Kwenye OneDrive for Business / SharePoint Online (na akaunti za Microsoft 365), kuondoa Recycle Bin ya msingi HAIFUTI faili zako. Badala yake, inazihamisha kwenye Bin iliyofichwa ya Hatua ya Pili ya Kusaga Usafishaji (Site Collection Recycle Bin) ambapo wanasalia kulindwa hadi jumla ya siku 93:
    1. Fungua Recycle bin kwenye upau wa kando wa kushoto wa OneDrive.
    2. Tembeza hadi chini kabisa ya ukurasa na ubofye kiungo kidogo kinachosoma: Can't find what you're looking for? Check the Second-stage recycle bin.
    3. Chagua faili zote na ubofye Restore.

2. Dropbox (Dropbox Rewind, Events Rollback, na Deleted Files)¶

1. Njia A: Kutumia Dropbox Rewind Kurudisha Folda Zote au Akaunti Yako Yote:
2. Inapatikana kwenye Dropbox Plus, Family, Professional, na mipango ya Biashara (30 days kwa 180 days kuangalia nyuma):
3. Ingia dropbox.com kwenye kivinjari safi.
4. Ili kurejesha akaunti yako yote ya Dropbox mara moja, elea juu ya All files kichwa (au bonyeza ... (Vitendo zaidi) menyu kwenye paneli ya kitendo cha mkono wa kulia wakati hakuna folda maalum iliyochaguliwa) na ubofye Rewind this folder (au Rewind Dropbox).
5. Bofya Get started -> angalia jedwali la shughuli za kila siku ili kupata ongezeko wakati programu ya kukomboa au ufutaji ulifanyika -> bofya siku hiyo ili kuvuta ratiba ya saa kwa saa / dakika kwa dakika.
6. Weka mstari wa wima wa samawati kabla ya tukio baya kuanza, bofya Continue, na ubofye Rewind.
7. Dropbox itarejesha faili zote zilizofutwa, kufuta madokezo mapya ya programu ya ukombozi na kufufua folda zote zilizofutwa mahali pake.
8. Njia B: Vipi ikiwa uko kwenye Bure Dropbox Basic akaunti (wapi Dropbox Rewind imefungwa)?
9. Muhimu: Hata kwa bure Dropbox Basic Akaunti ya (GB 2), **Dropbox bado ina siku 30 kamili Version History na siku 30 Deleted Files ahueni kwa kila faili moja kwenye seva zao **.
10. Chaguo 1 (Urejeshaji Bila Malipo kwa Mwongozo): Bofya Deleted files katika utepe wa kushoto wa dropbox.com kuchuja kwa tarehe na kurejesha wingi asili zilizofutwa; au bonyeza ... -> Activity -> Version history kwenye faili yoyote iliyoandikwa upya ili kurejesha marekebisho safi ya hapo awali.
11. Chaguo 2 (Papo hapo Dropbox Plus Boresha Kufungua): Kwa sababu Dropbox hurekodi kumbukumbu ya tukio la msingi kwenye akaunti zote bila kujali kiwango, kusasisha a. Dropbox Basic akaunti kwa Dropbox Plus ($11.99 kwa mwezi 1) baada ya tukio kufungua Dropbox Rewind UI katika siku 30 zilizopita za matukio ya faili ambayo tayari yamerekodiwa.

3. Hifadhi ya Google na Google Workspace (Trash, Manage Versions, Admin Console 25-Day Post-Trash Recovery, na Bulk API Rollback)¶

Tofauti na OneDrive na Dropbox, Hifadhi ya Google haina kitufe kimoja cha kubofya mara moja "Rudisha Hifadhi Nzima" kwenye kiolesura cha mtumiaji, kwa hivyo ni lazima utumie mbinu sahihi ya urejeshaji kulingana na ikiwa faili zilifutwa au ziliandikwa upya:

1. Inarejesha Asili Zilizofutwa kutoka Hifadhi ya Google Trash (Kwa Kubadilisha Jina + Futa Ransomware au Ufutaji wa Misa):
2. Fungua drive.google.com/drive/trash kwenye kivinjari cha eneo-kazi.
3. Bonyeza Trashed date kichwa cha safu wima ili kupanga faili zilizofutwa hivi majuzi hadi juu.
4. Bofya faili safi ya kwanza iliyofutwa na programu ya ukombozi/ajali, tembeza chini, ushikilie **Shift + bofya ** faili ya mwisho kwenye kundi, bofya kulia, na uchague Restore (Ctrl + Z au ikoni ya Rejesha saa). Kila faili hurudi moja kwa moja kwenye folda yake kuu ya asili iliyohifadhiwa.
5. Vipi ikiwa Hifadhi ya Google Trash tayari ilikuwa Imetolewa? (Google One Support & Google Workspace Admin 25-Day Rescue):
6. Google Workspace (Biashara, Biashara, Elimu, Mashirika Yasiyo ya Faida): Hata baada ya mtumiaji kubofya Empty trash -> Delete forever, seva za Google huhifadhi faili zilizosafishwa kwa siku 25 za ziada. Ingia admin.google.com kama Msimamizi Mkuu -> nenda kwa Directory -> Users -> bofya mtumiaji aliyeathiriwa -> tembeza chini hadi More options (au bonyeza paneli ya kushoto chini ya muhtasari wa mtumiaji) -> bonyeza Restore data -> chagua Kipindi cha Tarehe (hadi siku 25 nyuma), chagua Drive kama programu, na ubofye Restore.
7. Gmail ya Kibinafsi / Akaunti za Google One: Ikiwa Tupio lako la kibinafsi la Hifadhi ya Google lilimwagwa ndani ya siku 25 zilizopita, usi*** kuandika data mpya kwenye hifadhi; fungua mara moja support.google.com/drive/gethelp (au gumzo la msaada la Google One) na uombe Urejeshaji wa Faili Iliyofutwa na Hifadhi ya Tawala. Zana za usaidizi za Google zinaweza kusababisha urejeshaji sawa wa siku 25 wa baada ya kutupa kwa akaunti za watumiaji.
8. Kurejesha kwa Wingi Faili Zilizoandikwa Zaidi Kwa Kutumia Manage Versions au API ya Hifadhi ya Google (rclone / Chatu):
9. Kwa Hati za Google, Majedwali ya Google na Slaidi: Fungua faili -> bofya File -> Version history -> See version history (Ctrl + Alt + Shift + H) na urejeshe muhuri wa saa wa jana.
10. Kwa faili za binary (PDF, DOCX, XLSX, JPG, ZIP) iliyoandikwa mahali pake: Bofya kulia faili kwenye Hifadhi ya Google -> File information -> Manage versions, ambapo Google huhifadhi matoleo ya zamani kwa siku 30 (au matoleo 100).
11. Ikiwa maelfu ya faili za mfumo wa jozi zilifutwa mahali pake: Usibofye Manage versions Mara 10,000 kwa mkono. Tumia rclone au ** Hati ya Programu za Google / API ya Hifadhi v3 revisions.list + revisions.delete hati**:
    • Katika API ya Hifadhi ya Google v3, faili iliyopo inapofutwa na toleo jipya baya (Revision N), kupiga simu Drive.Revisions.remove(fileId, latestRevisionId) hufuta tu marekebisho hasidi ya juu yaliyoundwa leo, **kukuza kiotomatiki Marekebisho safi ya jana N - 1 nyuma kuwa faili ya sasa inayotumika ** kwenye folda zote:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. Apple iCloud Drive (iCloud.com/recovery Urejeshaji wa Data ya Siku 30):
13. Hata kama faili zilifutwa kutoka kwa Hifadhi ya iCloud na kusafishwa kutoka kwa Recently Deleted folda kwenye Mac au iPhone yako, ingia icloud.com/recovery katika kivinjari:
14. Bofya Restore Files -> angalia Select All (au chujio kwa tarehe ilifutwa) na ubofye Restore. Seva ya nyuma ya Apple hudumisha hifadhi tofauti ya siku 30 ya uokoaji ambayo hurejesha hati zilizofutwa za Hifadhi ya iCloud, folda za Eneo-kazi/Nyaraka, Alamisho, Anwani na Kalenda.

Awamu ya 3: Kuvuna akiba za ndani za nje ya mtandao kutoka kwa vifaa vya pili na Google DriveFS / Windows Shadow Copies¶

Kabla ya kuunganisha tena kompyuta yoyote kwenye mtandao, angalia ikiwa diski kuu za ndani bado zina nakala ambazo hazijaharibika za faili zako:

Awamu ya 4: Itifaki ya uunganisho salama (Jinsi ya kurejesha kompyuta iliyosafishwa mtandaoni bila kuharibu tena wingu)¶

Mojawapo ya makosa ya kawaida katika urejeshaji wa wingu hutokea baada ya kurejesha faili zako kwa ufanisi katika kiolesura cha wavuti cha wingu: mtumiaji huwasha tena kompyuta yake ya mkononi, kiteja cha kusawazisha cha ndani huamka, na kuona 20,000. .locked faili za ransomware (au folda tupu) zilizokaa kwenye diski kuu ya ndani, na **kusawazisha upotovu hadi kwenye hifadhi ya wingu iliyorejeshwa upya **.

Fuata orodha hii kali ya kuunganisha tena: 1. Kwenye kompyuta iliyosababisha tukio (Ransomware au Hati ya Ajali): - Ikigongwa na Ransomware: Usiunganishe tena usakinishaji huo wa Mfumo wa Uendeshaji kwenye akaunti yako ya wingu. Baada ya kupiga picha hifadhi kwa ajili ya uchunguzi wa kitaalamu au kuokoa faili zozote ambazo hazijahifadhiwa nakala za ndani pekee, futa kabisa SSD (Secure Erase / futa sehemu zote) na safi-sakinisha Windows au macOS kutoka kwa kisakinishi kinachojulikana cha USB kilichojengwa kwenye kompyuta tofauti. - Badilisha manenosiri yako ya akaunti ya Google, Microsoft, Dropbox na Apple na ukague Account Security -> Devices na Third-Party App Permissions ili kuthibitisha kuwa hakuna vidakuzi vya kipindi cha mwizi habari husalia amilifu. 2. Kwenye kompyuta za pili kabla ya kuwasha tena Wi-Fi: - Ikiwa tayari umerejesha kiendeshi cha wingu kwa hali safi kupitia Restore your OneDrive au Dropbox Rewind: 1. Washa kompyuta ya pili na Wi-Fi bado IMEZIMWA. 2. Zima OneDrive / Dropbox / Google Drive katika Programu za Kuanzisha (Task Manager -> Startup apps) kwa hivyo daemoni ya kusawazisha haiwezi kuzindua kiotomatiki. 3. Ipe jina upya eneo hilo C:\Users\<Name>\OneDrive (au Dropbox) folda kwa OneDrive_OLD_LOCAL_BACKUP. 4. Washa tena Wi-Fi, uzindua programu ya kusawazisha wingu, iruhusu itenganishwe na iunganishwe tena kwa njia safi, na uiruhusu ipakue hali safi ya wingu iliyorejeshwa hadi kuwa folda mpya kabisa.

3. Kurejesha Windows Volume Shadow Copies (Previous Versions) na macOS APFS Picha za Ndani kwenye Kompyuta Chanzo¶

Itakuwaje ikiwa folda iliyosimbwa au kufutwa ingetengwa kwenye usawazishaji wa wingu (kama vile ya ndani Desktop folda au faili kubwa kuliko kikomo cha usawazishaji), au kiteja cha kusawazisha cha wingu kilikuwa hakijamaliza kupakia mabadiliko ya wiki iliyopita kabla ya kuacha kufanya kazi? 1. Kwenye Windows 10/11 (ShadowExplorer & vssadmin): - Wakati familia nyingi za ransomware zinajaribu kukimbia vssadmin.exe delete shadows /all /quiet, Udhibiti wa Akaunti ya Mtumiaji (UAC), Utambuzi wa Mwisho na Majibu (EDR), au utekelezaji usio wa msimamizi mara nyingi huzuia ufutaji wa nakala ya kivuli. - Endesha Upeo wa Amri kama Msimamizi kwenye mashine iliyotengwa na chapa:

vssadmin list shadows

Maswali yanayoulizwa mara kwa mara¶

Je, kulipa fidia ya mtengaji fidia ya genge la ransomware kunaleta maana ikiwa faili zangu zimesawazishwa kwenye OneDrive, Dropbox, au Hifadhi ya Google?¶

Karibu kamwe. Tofauti na diski kuu ya ndani isiyo na nakala rudufu, huduma za uhifadhi wa wingu (OneDrive, Dropbox, Hifadhi ya Google, Sanduku, na Hifadhi ya iCloud) kuhifadhi faili kwenye vihifadhi vya vitu visivyoweza kubadilika ambapo kila urekebishaji huunda toleo jipya la kitu na kila ufutaji husogeza kipengee hicho hadi kwenye kontena la tupio la siku 30 (au 93-hadi-180). Iwapo programu ya ukombozi ilibatilisha faili zako mahali ilipo au kuunda mpya .imefungwa faili na kufuta asili, Asilimia 100 ya faili zako asili ambazo hazijasimbwa bado ziko kwenye seva za mtoa huduma za wingu ndani ya Historia ya Toleo au Tupio.. Kutumia Rejesha OneDrive yako, Dropbox Rewind, au Urejeshaji wa Tupio la Hifadhi ya Google na Urejeshaji wa Marekebisho hurejesha faili zako kamili za shambulio la awali bila malipo bila hatari sifuri ya vitenganishi vya programu ya ukombozi vilivyoharibika.

Kwa nini ransomware kwenye Kompyuta yangu ya Windows iliweza kusimba Hifadhi yangu ya Google au OneDrive hapo awali? Je, wingu halilinde dhidi ya programu hasidi?¶

Kufanya faili za wingu kufanya kazi na programu za kompyuta za mezani kama Microsoft Word, Excel, Photoshop, na AutoCAD, wateja wa kusawazisha kwenye eneo-kazi (Hifadhi ya Google ya Kompyuta ya Mezani, OneDrive.exe, Dropbox.exe) weka hifadhi yako ya wingu kama a folda ya ndani au barua pepe ya kiendeshi (G:\ au C:\Users\Jina\OneDrive) chini ya ruhusa zako za mtumiaji wa Windows. Wakati ransomware inatekelezwa chini ya akaunti yako ya mtumiaji wa Windows, ina ruhusa sawa ya urekebishaji wa faili unayofanya: inatembea kila herufi ya kiendeshi iliyowekwa (C:\, D:\, G:\) na folda ya mtumiaji, kusoma kila faili, kuisimba kwa njia fiche, na kuihifadhi. Hata faili zimewekwa "Mkondoni-pekee / Faili za Tiririsha" (Faili Zinazohitajika) pakuliwa kiotomatiki ("hydrated") kwenye kuruka na Windows wakati wowote mchakato wa ransomware unafungua kipini cha faili ili kuisoma. Ndio maana kuchomoa mtandao mara moja ni muhimu: huvunja upakuaji wa unyevu unapohitajika wa faili za mtandaoni pekee kabla ya programu ya kukomboa kuzisoma.

Je, iwapo ningefuta kwa bahati mbaya Folda kubwa Inayoshirikiwa katika Hifadhi ya Google au Dropbox, na washiriki wengine wa timu wakamiliki baadhi ya faili zilizo ndani yake?¶

Katika Dropbox, mwanachama yeyote aliye na ruhusa za kuhariri anaweza kutumia Faili zilizofutwa au Dropbox Rewind kwenye folda iliyoshirikiwa ili kurejesha safu nzima ya folda kwa timu nzima. Katika Hifadhi ya Google, usanifu wa umiliki ni wa kipekee: unapofuta folda ndogo ndani ya Folda Iliyoshirikiwa ya mtu mwingine (ambapo wao ni Mmiliki na wewe ni Mhariri), ukiondoa faili kutoka kwa folda iliyoshirikiwa yatima faili badala ya kuitupa kwa mmiliki, au kuhamisha faili tu wewe kumiliki yako Takataka (drive.google.com/drive/trash) wakati faili zinazomilikiwa na mwenzako zinaingia zao Tupio (au uwe yatima katika Hifadhi yao ya msingi kutafutwa kupitia ni:mmiliki asiye na mpangilio:mimi katika upau wa utafutaji wa Hifadhi ya Google).

Je, programu ya uokoaji inaweza kufuta Historia yangu ya Toleo la Wingu au kumwaga OneDrive yangu / Google Drive Recycle Bin kiotomatiki?¶

Nambari za kawaida za mfumo wa faili za ukombozi (LockBit, Akira, Paka Mweusi, Cheza, Phobos) fanya kazi kupitia API za mfumo wa faili wa Windows (UndaFileW, AndikaFaili, FutaFileW) na haiwezi ingiliana na wavuti pekee Historia ya Toleo, Hatua ya Pili ya Recycle Bin, au Google Workspace Admin Vault. Walakini, ikiwa mshambuliaji pia alituma mwizi wa habari (Luma, Mstari Mwekundu) au ilikuwa na Eneo-kazi la Mbali linaloingiliana (RDP / Dawati Yoyote) ufikiaji wa kivinjari chako cha wavuti kilicho wazi, wanaweza kufungua kivinjari chako na kubofya Safisha Tupio. Hata kama walifanya hivyo, kumbuka sehemu kuu mbili za nyuma: (1) Washa OneDrive / SharePoint, vitu vilivyoachwa huenda kwa Hatua ya Pili ya Recycle Bin hadi siku 93; na (2) Washa Hifadhi ya Google / Google Workspace, Vipengee vya Tupio vilivyoachwa vinaweza kurejeshwa na Msimamizi wa Workspace au Usaidizi wa Google One Siku 25 baada ya kufutwa kabisa.

Miongozo inayohusiana¶

• Ransomware na programu hasidi: kutengwa na kupona mara moja
• Ufutaji wa faili kwa bahati mbaya, hifadhi iliyoumbizwa na kurejesha picha
• Neno mbovu, Excel, PDF, au faili ya hifadhidata na urejeshaji wa hati ambao haujahifadhiwa
• Nakala za kompyuta: mkakati wa 3-2-1 na uokoaji wa maafa
• Utekaji nyara wa vidakuzi vya kipindi, programu hasidi ya infostealer, na ubatilishaji wa nenosiri
• Nambari za dharura kwa nchi

Vyanzo na mwongozo rasmi¶

• Usaidizi Rasmi wa Microsoft (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): Rejesha OneDrive Yako (Histogram ya Kurudisha Nyuma ya Siku 30 kwa Muda, Arifa za Kugundua Ransomware, na Urejeshaji wa Bin ya Urejeshaji wa Bin ya SharePoint ya Kwanza/ya Pili).
• Kituo Rasmi cha Usaidizi cha Dropbox (help.dropbox.com/delete-restore/rewind & recover-older-versions): Kutumia Dropbox Rewind ili kutendua Ransomware au Ufutaji wa Misa, Historia ya Toleo la Siku 30 hadi 180, na .dropbox.cache Stage.
• Usaidizi wa Msimamizi wa Google Workspace na Hati Rasmi za Hifadhi ya Google (support.google.com/a/answer/6052340 & developers.google.com/drive/api/reference/rest/v3/revisions): Kurejesha Data Iliyofutwa Kabisa ya Hifadhi ya Google Ndani ya Siku 25 kupitia Dashibodi ya Msimamizi na API ya Hifadhi v3 revisions Usimamizi.
• Wakala wa Usalama wa Mtandao na Miundombinu (CISA / StopRansomware.gov): Kutengwa kwa Usawazishaji wa Hifadhi ya Wingu na Mbinu Bora za Kurudisha Toleo la Baada ya Fidia.