گوگل ڈرائیو، ون ڈرائیو، یا ڈراپ باکس پر رینسم ویئر یا حادثاتی طور پر بڑے پیمانے پر ڈیلیٹ کرنا خراب فائلوں کو تمام آلات سے ہم آہنگ کرنا (30 دن کے ورژن کی تاریخ اور والٹ ریوائنڈ)¶

اپنے ونڈوز ٹاسک بار یا میک او ایس مینو بار میں سنک آئیکن کو دیکھنا تیزی سے گھومتا ہے کیونکہ ہزاروں کاروباری دستاویزات، ٹیکس ریکارڈز، فیملی فوٹوز، اور سورس کوڈ فائلیں اندر ہوتی ہیں۔ Google Drive for Desktop، Microsoft OneDrive، Dropbox، یا iCloud Drive یا تو ransomware کے ذریعے خفیہ کردہ ہیں (.locked، .bianlian، .akira، .play، .lockbit) یا غلط کنفیگرڈ کے ذریعے مٹا دیا گیا۔ rsync --deleteحادثاتی فولڈر ڈریگ اینڈ ڈراپ، یا روگ اسکرپٹ ایک تیز رفتار ڈیٹا کی تباہی ہے۔ کیونکہ کلاؤڈ ڈیسک ٹاپ سنک کلائنٹس کو ریئل ٹائم دو طرفہ نقل کے لیے بنایا گیا ہے (inotify لینکس پر، FSEvents macOS پر، اور ReadDirectoryChangesW / Cloud Filter API ونڈوز پر)، ایک رینسم ویئر بائنری یا حادثاتی Shift + Delete ایک واحد متاثرہ لیپ ٹاپ پر فوری طور پر کلاؤڈ سرور تک پھیل جاتا ہے اور سیکنڈوں میں اس اکاؤنٹ سے منسلک ہر دوسرے ڈیسک ٹاپ، لیپ ٹاپ، اور مشترکہ ٹیم فولڈر پر نیچے دھکیل دیا جاتا ہے۔

تاہم، کلاؤڈ سنک انجن نہیں خام ڈسک کو اوور رائٹ کرتے ہیں: پردے کے پیچھے، Microsoft OneDrive، Dropbox، Google Drive، اور Box 30 دن سے 180 دن کے پوائنٹ ان ٹائم ورژن ہسٹریز، سیکنڈ اسٹیج ری سائیکل بِنز، اور پورے اکاؤنٹ رول بیک ٹولز (OneDrive Restore Your OneDrive اور Dropbox Rewind)۔ جب تک آپ نیٹ ورک سے متاثرہ کمپیوٹر کو فوری طور پر الگ کر دیتے ہیں، آف لائن لوکل کیشز کی کٹائی کے لیے سیکنڈری مشینوں پر مطابقت پذیری کو روک دیتے ہیں، اور اپنے ورژن ہسٹری کوٹہ پر انکرپٹڈ فائلوں کو دوبارہ اپ لوڈ کرنے کے مہلک جال سے بچتے ہیں، آپ اپنی پوری کلاؤڈ ڈرائیو کو بغیر کسی رینسمنٹ کی ادائیگی کے انکرپشن یا ڈیلیٹ کرنے کے شروع ہونے سے پہلے عین وقت پر واپس کر سکتے ہیں۔ مقامی مشین مالویئر کی روک تھام اور فائل سسٹم کی نقش و نگار کے لیے، ہمارے گائیڈز سے رجوع کریں۔ ransomware اور میلویئر ردعمل، حادثاتی فائل ڈیلیٹ اور فارمیٹ شدہ ڈرائیو ریکوری، اور کمپیوٹر بیک اپ: 3-2-1 حکمت عملی اور ڈیزاسٹر ریکوری. اگر رینسم ویئر کا حملہ کسی ہسپتال، کلینک یا ایمرجنسی ڈسپیچ نیٹ ورک پر ہوتا ہے، تو فوری طور پر آف لائن کلینیکل ڈاؤن ٹائم طریقہ کار کو فعال کریں اور اپنے مقامی ایمرجنسی نمبر پر کال کریں (911 ریاستہائے متحدہ اور کینیڈا میں، 112 یورپی یونین بھر میں، 999 برطانیہ میں) یا ہماری ڈائرکٹری چیک کریں۔ ہنگامی نمبر.

اب یہ کرو¶

1. ایتھرنیٹ کیبل کو ان پلگ کریں اور سورس کمپیوٹر پر وائی فائی کو فوری طور پر بند کردیں (ایپس کو بند کرنے یا کسی بھی چیز پر کلک کرنے سے پہلے):
2. نیٹ ورک کو کاٹنے سے آپ کی کلاؤڈ والٹ کیوں بچ جاتی ہے: ہر سیکنڈ متاثرہ یا حذف ہونے والا کمپیوٹر آن لائن رہتا ہے، ڈیسک ٹاپ سنک کلائنٹ (OneDrive.exe، GoogleDriveFS.exe، Dropbox.exe) کلاؤڈ API پر فی سیکنڈ مزید 50 سے 200 انکرپٹڈ یا حذف شدہ فائل آپریشنز اپ لوڈ کرتا ہے۔ وائی فائی اور ایتھرنیٹ کو کاٹنا اس کے پٹریوں میں کلاؤڈ اپ لوڈ کی قطار کو منجمد کر دیتا ہے۔
3. ایک ہی کلاؤڈ اکاؤنٹ سے منسلک ہر دوسرے لیپ ٹاپ، ڈیسک ٹاپ، ٹیبلیٹ، اور فون پر چلیں اور ان کی اسکرین جاگنے سے پہلے ان کے وائی فائی / ایتھرنیٹ کو بند کردیں:
4. آپ کا سیکنڈری آف لائن لیپ ٹاپ ایک قدیم ٹائم کیپسول ہے: اگر آپ کا ہوم ڈیسک ٹاپ یا سیکنڈری میک بک کل سے آپ کے بیگ میں سو رہا ہے، تو اس کا مقامی OneDrive، Dropbox، یا Google Drive (Mirror files / Always keep on this device) فولڈر میں اب بھی آپ کی فائلوں کی 100 فیصد غیر خفیہ کردہ، اچھوتی کاپیاں موجود ہیں۔
5. اگر آپ Wi-Fi کے آن ہونے کے دوران اس سیکنڈری لیپ ٹاپ کو جگاتے ہیں، تو کلاؤڈ سنک ڈیمون فوری طور پر منسلک ہو جاتا ہے، سرور سے بڑے پیمانے پر ڈیلیٹ یا رینسم ویئر سائفر ٹیکسٹس کو ڈاؤن لوڈ کرتا ہے، اور اس قدیم مقامی کاپی کو 60 سیکنڈ سے کم میں تباہ کر دیتا ہے۔ کسی بھی سیکنڈری کمپیوٹر کو جگانے سے پہلے اپنے گھر کے وائی فائی راؤٹر کو بند کر دیں (اس کی پاور کورڈ کو ان پلگ کریں)، پھر آف لائن رہتے ہوئے مقامی فولڈرز کو بیرونی USB ڈرائیو پر کاپی کریں۔
6. اگر وجہ Ransomware ہے تو، متاثرہ پی سی پر پاور کورڈ کو کھینچیں (یا پاور بٹن کو 10 سیکنڈ کے لیے دبائے رکھیں)؛ اگر وجہ SSD پر حادثاتی طور پر حذف ہو جانا ہے، تو اسے الگ تھلگ چھوڑ دیں اور Sync ڈیمون کو ان ماؤنٹ/روک دیں:
7. رینسم ویئر: طاقت کھینچنا انکرپشن تھریڈز کو روکتا ہے (AES / ChaCha20 ورکرز) کو آپ کی لوکل ڈرائیو پر بقیہ غیر انکرپٹڈ فولڈرز کو انکرپٹ کرنے سے روکتا ہے اور اگر فرانزک میموری تجزیہ کی ضرورت ہو تو غیر مستحکم RAM کیز کو محفوظ رکھتا ہے۔
8. حادثاتی طور پر حذف کرنا: مار ڈالو OneDrive.exe / Dropbox.exe / GoogleDriveFS.exe ٹاسک مینیجر میں (Ctrl + Shift + Esc) یا ایکٹیویٹی مانیٹر فوری طور پر تاکہ مقامی کلائنٹ قطار میں لگنا بند کردے۔ DELETE API کالز۔
9. رینسم ویئر سے انکرپٹ شدہ فائلوں کو دستی طور پر نہ حذف کریں (.locked) کلاؤڈ ویب انٹرفیس میں اگر میلویئر نے فائل ایکسٹینشن کا نام بدل دیا:
10. سمجھیں کہ رینسم ویئر کلاؤڈ اسٹوریج کے ساتھ کیسے تعامل کرتا ہے:
    • کیس A: ان پلیس اوور رائٹ (ایک ہی فائل کا نام): رینسم ویئر کو خفیہ کردہ Tax_2025.xlsx اور انکرپٹڈ پے لوڈ کو بالکل اسی نام سے محفوظ کیا۔ Tax_2025.xlsx. یہاں، کلاؤڈ سروس انکرپٹڈ فائل کو ورژن 2 کے طور پر دیکھتی ہے، جب کہ آپ کی صاف اصلی فائل محفوظ طریقے سے نیچے ورژن 1 کے طور پر بیٹھتی ہے۔ Version History.
    • ** کیس B: نام تبدیل کریں + اصل کو حذف کریں (Tax_2025.xlsx.lockbit)**: جدید ترین رینسم ویئر پڑھتا ہے۔ Tax_2025.xlsxکے نام سے ایک نئی فائل لکھتا ہے۔ Tax_2025.xlsx.lockbit، اور اصل کو ** حذف کر دیتا ہے۔ Tax_2025.xlsx. یہاں، آپ کی صاف اصل Tax_2025.xlsx کلاؤڈ ٹریش / ری سائیکل بن کے اندر بیٹھا ہوا ہے (اور پوائنٹ ان ٹائم اکاؤنٹ رول بیک)۔
11. ** کلاؤڈ ویب پورٹل میں لاگ ان کریں (onedrive.live.com، dropbox.com، drive.google.com، icloud.com) ایک صاف، غیر متاثرہ ڈیوائس سے (جیسے سیلولر ڈیٹا پر اسمارٹ فون یا الگ تھلگ کمپیوٹر)**:
12. ransomware سے متاثرہ کمپیوٹر سے اپنے کلاؤڈ اکاؤنٹ میں کبھی بھی دوبارہ لاگ ان نہ ہوں، اور فوری طور پر **متاثرہ کمپیوٹر کے OAuth ڈیوائس سیشن کو اپنے گوگل، مائیکروسافٹ، یا ڈراپ باکس اکاؤنٹ سیکیورٹی پیج کے تحت منسوخ کر دیں تاکہ اگر کوئی اسے دوبارہ آن کرتا ہے تو متاثرہ پی سی مطابقت پذیری دوبارہ شروع نہ کر سکے۔
13. ** پوائنٹ ان ٹائم اکاؤنٹ رول بیک استعمال کریں (Restore your OneDrive یا Dropbox Rewind) ایک ایک کرکے 50،000 فائلوں کو بحال کرنے کے بجائے**:
14. مائیکروسافٹ ون ڈرائیو اور ڈراپ باکس دونوں میں ایک خودکار مکمل اکاؤنٹ ٹائم مشین شامل ہے جو آپ کی پوری ڈرائیو میں ہر فولڈر، فائل ورژن، اور حذف شدہ آئٹم کو ایک مخصوص ٹائم اسٹیمپ پر واپس لے جاتی ہے (1 hour ago، Yesterday at 11:00 PM، یا تک 30 to 180 days ago) ایک ہی سرور سائیڈ آپریشن میں۔

فیصلہ ٹری: کلاؤڈ سنک ڈیزاسٹر کنٹینمنٹ اور پوائنٹ ان ٹائم ریکوری¶

کراس ڈیوائس سنک پروپیگیشن کو روکنے اور اپنی صاف کلاؤڈ حالت کو بحال کرنے کے لیے اس ہنگامی ورک فلو پر عمل کریں:

flowchart TD
    Start["رینسم ویئر انکرپشن یا حادثاتی طور پر بڑے پیمانے پر حذف کرنا کلاؤڈ ڈرائیو پر مطابقت پذیری"] --> CutNet["مرحلہ 1: ایتھرنیٹ کو ان پلگ کریں اور سورس کمپیوٹر پر وائی فائی کو فوری طور پر بند کریں (یا وائی فائی راؤٹر پاور کورڈ کو ان پلگ کریں)"]

    CutNet --> SaveSecondaries["مرحلہ 2: تمام سیکنڈری لیپ ٹاپ/پی سی کو آف لائن رکھیں (ایئرپلین موڈ) -> ان کے مقامی 'OneDrive/Dropbox/Google Drive' کیشے فولڈرز کو ایک بیرونی USB ڈرائیو میں کاپی کریں۔"]

    SaveSecondaries --> RevokeSession["مرحلہ 3: ایک صاف فون/براؤزر سے، اکاؤنٹ سیکیورٹی کھولیں (گوگل/مائیکروسافٹ/ڈراپ باکس) -> متاثرہ پی سی کے ڈیسک ٹاپ سنک سیشن کو منسوخ/ان لنک کریں"]

    RevokeSession --> WhichCloud{"کون سا کلاؤڈ اسٹوریج پلیٹ فارم متاثر ہوا؟"}

    WhichCloud -->|"Microsoft OneDrive/SharePoint (ذاتی یا Microsoft 365)"| OneDriveRestore["'Settings -> Options -> Restore your OneDrive' استعمال کریں (30 دنوں تک پورے اکاؤنٹ میں تمام ترامیم، نام بدلنے اور حذف کرنے کو واپس کریں) + پہلا اور دوسرا مرحلہ ری سائیکل بن چیک کریں۔"]

    WhichCloud -->|"ڈراپ باکس (پلس، فیملی، پروفیشنل، بزنس، یا بنیادی)"| DropboxRestore["روٹ فولڈر پر 'ڈراپ باکس ریوائنڈ' استعمال کریں (حملے سے پہلے پورے اکاؤنٹ کو ریوائنڈ کریں) یا 'ڈیلیٹ فائلز' + 'ایونٹس' لاگ استعمال کریں (30 سے 180 دن)"]

    WhichCloud -->|"گوگل ڈرائیو (ذاتی جی میل یا گوگل ورک اسپیس)"| GDriveRestore["1. 'کوڑے دان' کو 'کوڑے دان میں ڈالی جانے والی تاریخ' کے حساب سے ترتیب دیں حذف شدہ اصل کو بلک-ریسٹور کریں۔ 2. اوور رائٹ فائلوں کے لیے: دائیں کلک کریں -> 'فائل کی معلومات -> ورژنز کا نظم کریں' یا گوگل ڈرائیو API v3 بلک ریویژن رول بیک اسکرپٹ چلائیں۔"]

    WhichCloud -->|"ایپل آئی کلاؤڈ ڈرائیو"| iCloudRestore["'iCloud.com/recovery' میں لاگ ان کریں -> 'فائلز کو بحال کریں' پر کلک کریں (گزشتہ 30 دنوں کے اندر حذف شدہ فائلوں کو بازیافت کرتا ہے، چاہے حال ہی میں حذف ہونے سے خالی کیا گیا ہو)"]

مرحلہ 1: کلاؤڈ سنک انجنز رینسم ویئر بمقابلہ بڑے پیمانے پر حذف کرنے کا عمل کیسے کرتے ہیں (جہاں آپ کی صاف فائلیں اصل میں رہتی ہیں)¶

گھبراہٹ میں بحالی کے بٹن پر کلک کرنے سے پہلے، معائنہ کریں کہ کس طرح آپ کی فائلوں کو کلاؤڈ ویب پورٹل پر تبدیل کیا گیا (drive.google.com، onedrive.live.com، یا dropbox.com)۔ ہر کلاؤڈ مطابقت پذیری کا واقعہ تین تکنیکی نمونوں میں سے ایک میں آتا ہے:

مرحلہ 2: پلیٹ فارم بہ پلیٹ فارم کلاؤڈ رول بیک اور بلک ورژن ریکوری¶

اپنے کلاؤڈ فراہم کنندہ کے لیے ایک صاف، غیر متاثر براؤزر سے بحالی کے درست طریقہ کار پر عمل کریں۔

1. Microsoft OneDrive اور SharePoint آن لائن (Restore Your OneDrive اور 2-اسٹیج ری سائیکل بن)¶

مائیکروسافٹ نے خاص طور پر رینسم ویئر کی خفیہ کاری اور بڑے پیمانے پر مطابقت پذیری کو حذف کرنے سے بچنے کے لیے OneDrive کو انجنیئر کیا:

1. طریقہ A: پورے اکاؤنٹ کا پوائنٹ ان ٹائم رول بیک (Restore your OneDrive):
2. Microsoft 365 پرسنل، فیملی، بزنس، اور انٹرپرائز پر دستیاب ہے۔SharePoint Online دستاویز لائبریریاں):
3. سائن ان کریں onedrive.live.com (یا آپ کا Microsoft 365 OneDrive ویب پورٹل) صاف کمپیوٹر پر۔
4. سیٹنگز گیئر آئیکن پر کلک کریں (اوپر دائیں کونے میں) -> منتخب کریں Options -> کلک کریں Restore your OneDrive بائیں نیویگیشن پین میں (SharePoint ٹیم سائٹس پر، کلک کریں Settings Gear -> Restore this library)۔
5. کے تحت Select a date، منتخب کریں Yesterday (یا Custom date and time)۔
6. ایکٹیویٹی ہسٹوگرام بار چارٹ کو دیکھیں: آپ کو ٹائم لائن پر بڑے پیمانے پر اسپائک نظر آئے گا جس میں رینسم ویئر انکرپشن یا بڑے پیمانے پر حذف ہونے کے عین وقت کو نشان زد کیا گیا ہے۔
7. ٹائم لائن سلائیڈر کو اس اسپائک کے بائیں طرف گھسیٹیں (لہذا ہر بدنیتی پر مبنی فائل کا نام بدلنا، اوور رائٹ کرنا، اور اس منٹ کے بعد ڈیلیٹ کرنا انڈو کے لیے چیک کیا جاتا ہے)۔
8. کلک کریں Restore مائیکروسافٹ کے سرورز خود بخود ہر فائل میں ترمیم کو کالعدم کر دیں گے، نئے بنائے گئے رینسم ویئر کو حذف کر دیں گے۔ .locked فائلیں، اور تمام حذف شدہ اصل فائلوں کو ان کے عین مطابق فولڈر کے ڈھانچے میں اس واقعے سے پہلے بحال کریں۔
9. طریقہ B: پوشیدہ "دوسرے مرحلے کا ری سائیکل بن" (جب عام ری سائیکل بن کو خالی کیا گیا تھا):
10. کیا ہوگا اگر کوئی حملہ آور (یا ایک خودکار اسکرپٹ) آپ کے OneDrive/SharePoint ویب انٹرفیس میں لاگ ان ہوا اور کلک کیا Empty recycle bin؟
11. OneDrive for Business / SharePoint Online (اور Microsoft 365 اکاؤنٹس) پر، پرائمری ری سائیکل بن کو خالی کرنے سے آپ کی فائلیں حذف نہیں ہوتی۔ اس کے بجائے، یہ انہیں ایک پوشیدہ دوسرے مرحلے کے ریسائیکل بن میں منتقل کرتا ہے۔Site Collection Recycle Bin) جہاں وہ 93 دنوں تک محفوظ رہتے ہیں:
    1. کھولیں Recycle bin OneDrive کے بائیں سائڈبار میں۔
    2. صفحہ کے بالکل نیچے تک اسکرول کریں اور پڑھنے والے چھوٹے لنک پر کلک کریں: Can't find what you're looking for? Check the Second-stage recycle bin
    3. تمام فائلوں کو منتخب کریں اور ** پر کلک کریں۔Restore**

2. ڈراپ باکس (Dropbox Rewind، Events رول بیک، اور Deleted Files)¶

1. ** طریقہ A: استعمال کرنا Dropbox Rewind پورے فولڈرز یا اپنے پورے اکاؤنٹ کو رول بیک کرنے کے لیے**:
2. ڈراپ باکس پلس، فیملی، پروفیشنل، اور بزنس پلانز پر دستیاب ہے (30 days کو 180 days واپس دیکھو):
3. سائن ان کریں dropbox.com صاف براؤزر پر۔
4. اپنے پورے ڈراپ باکس اکاؤنٹ کو ایک ساتھ ریوائنڈ کرنے کے لیے، ** پر ہوور کریںAll files** ہیڈر (یا ** پر کلک کریں... (مزید کارروائیاں)** دائیں ہاتھ کے ایکشن پینل میں مینو جب کوئی مخصوص فولڈر منتخب نہ کیا جائے) اور کلک کریں Rewind this folder (یا Rewind Dropbox)۔
5. کلک کریں Get started -> رینسم ویئر یا حذف ہونے کے وقت کی بڑھتی ہوئی تعداد کو تلاش کرنے کے لیے روزانہ کی سرگرمی کے گراف کو دیکھیں -> گھنٹہ بہ گھنٹہ / منٹ بہ منٹ ٹائم لائن میں زوم کرنے کے لیے اس دن پر کلک کریں۔
6. نیلی عمودی لکیر کو ** برا واقعہ شروع ہونے سے ٹھیک ** پہلے ** پر کلک کریںContinue**، اور کلک کریں Rewind
7. ڈراپ باکس تمام اوور رائٹ فائلوں کو واپس کر دے گا، نئے شامل کیے گئے رینسم ویئر نوٹوں کو صاف کر دے گا، اور تمام حذف شدہ فولڈرز کو جگہ پر بحال کر دے گا۔
8. ** طریقہ B: اگر آپ مفت میں ہیں تو کیا ہوگا؟ Dropbox Basic اکاؤنٹ (جہاں Dropbox Rewind مقفل ہے)؟**
9. اہم: یہاں تک کہ مفت میں Dropbox Basic (2 جی بی) اکاؤنٹ، ڈراپ باکس اب بھی پورے 30 دن کو برقرار رکھتا ہے۔ Version History اور 30 دن Deleted Files ان کے سرورز پر ہر ایک فائل کی بازیابی۔
10. آپشن 1 (مفت دستی بازیافت): کلک کریں Deleted files کے بائیں سائڈبار میں dropbox.com تاریخ کے لحاظ سے فلٹر کرنا اور حذف شدہ اصل کو بڑی تعداد میں بحال کرنا؛ یا ** پر کلک کریں... -> Activity -> Version history** پچھلی کلین ریویژن کو بحال کرنے کے لیے کسی بھی اوور رائٹ فائل پر۔
11. آپشن 2 (فوری Dropbox Plus اپ گریڈ انلاک): کیونکہ ڈراپ باکس درجے سے قطع نظر تمام اکاؤنٹس پر بنیادی ایونٹ لاگ کو ریکارڈ کرتا ہے۔ Dropbox Basic اکاؤنٹ Dropbox Plus ($11.99 1 مہینے تک) کسی واقعے کے بعد Dropbox Rewind پہلے سے ریکارڈ شدہ فائل ایونٹس کے پچھلے 30 دنوں میں UI۔

3. گوگل ڈرائیو اور گوگل ورک اسپیس (Trash، Manage Versions، Admin Console 25-Day Post-Trash Recovery، اور بلک API رول بیک)¶

OneDrive اور Dropbox کے برعکس، Google Drive میں صارف UI میں "پوری ڈرائیو کو ریوائنڈ کریں" بٹن پر ایک کلک نہیں ہوتا ہے، لہذا آپ کو اس بات پر منحصر ہے کہ آیا فائلیں حذف کی گئی تھیں** یا جگہ پر اوور رائٹ:

1. ** گوگل ڈرائیو سے حذف شدہ اصل کو بازیافت کرنا Trash (Rename+Delete Ransomware یا بڑے پیمانے پر ڈیلیٹ کرنے کے لیے)**:
2. کھولیں drive.google.com/drive/trash ڈیسک ٹاپ براؤزر میں۔
3. ** پر کلک کریںTrashed date** حال ہی میں حذف شدہ فائلوں کو سب سے اوپر ترتیب دینے کے لیے کالم ہیڈر۔
4. ransomware/حادثے سے حذف ہونے والی پہلی کلین فائل پر کلک کریں، نیچے سکرول کریں، دبائے رکھیں Shift + کلک کریں بیچ میں آخری فائل پر، دائیں کلک کریں، اور منتخب کریں Restore(Ctrl + Z یا بحال گھڑی کا آئیکن)۔ ہر فائل براہ راست اپنے اصل نیسٹڈ پیرنٹ فولڈر میں واپس آجاتی ہے۔
5. ** کیا ہوگا اگر گوگل ڈرائیو Trash پہلے ہی خالی تھا؟ (Google One Support اور Google Workspace Admin 25-Day Rescue)**:
6. Google Workspace (کاروبار، انٹرپرائز، تعلیم، غیر منفعتی): صارف کے کلک کرنے کے بعد بھی Empty trash -> Delete forever، گوگل کے سرورز صاف شدہ فائلوں کو اضافی 25 دن کے لیے برقرار رکھتے ہیں۔ لاگ ان کریں admin.google.com بطور سپر ایڈمن -> پر جائیں Directory -> Users -> متاثرہ صارف پر کلک کریں -> نیچے سکرول کریں More options (یا صارف کے خلاصے کے نیچے بائیں پینل پر کلک کریں) -> کلک کریں Restore data -> تاریخ کی حد (25 دن پہلے تک) کو منتخب کریں، ** کو منتخب کریں۔Drive** درخواست کے طور پر، اور کلک کریں Restore
7. ذاتی جی میل / گوگل ون اکاؤنٹس: اگر آپ کی ذاتی گوگل ڈرائیو کو پچھلے 25 دنوں کے اندر خالی کر دیا گیا تھا، تو ڈرائیو پر نیا ڈیٹا نہ لکھیں؛ فوری طور پر کھولیں support.google.com/drive/gethelp (یا Google One سپورٹ چیٹ) اور انتظامی ڈرائیو ڈیلیٹڈ فائل ریکوری کی درخواست کریں۔ گوگل کی سپورٹ ٹولنگ صارفین کے اکاؤنٹس کے لیے 25 دن کے پوسٹ ٹریش بیک اینڈ کی بحالی کو متحرک کر سکتی ہے۔
8. ** استعمال کرتے ہوئے اوور رائٹ فائلوں کو بلک بحال کرنا Manage Versions یا گوگل ڈرائیو API (rclone / ازگر)**:
9. Google Docs، Sheets اور Slides کے لیے: فائل کھولیں -> کلک کریں File -> Version history -> See version history(Ctrl + Alt + Shift + H) اور کل کا ٹائم اسٹیمپ بحال کریں۔
10. بائنری فائلوں کے لیے (PDF، DOCX، XLSX، JPG، ZIP) جگہ پر اوور رائٹ: گوگل ڈرائیو میں فائل پر دائیں کلک کریں -> File information -> Manage versions، جہاں Google پرانے ورژنز کو 30 دن (یا 100 ورژن) تک برقرار رکھتا ہے۔
11. اگر ہزاروں بائنری فائلوں کو جگہ پر اوور رائٹ کیا گیا تھا: کلک نہ کریں۔ Manage versions ہاتھ سے 10,000 بار۔ استعمال کریں rclone یا ایک Google Apps Script / Drive API v3 revisions.list + revisions.delete سکرپٹ:
    • Google Drive API v3 میں، جب موجودہ فائل کو خراب نئے ورژن کے ساتھ اوور رائٹ کیا جاتا ہے (نظرثانی N)، کال کرنا Drive.Revisions.remove(fileId, latestRevisionId) صرف آج بنائی گئی بدنیتی پر مبنی ٹاپ نظرثانی کو حذف کرتا ہے، **خودکار طور پر کل کی صاف نظرثانی کو فروغ دیتا ہے N - 1 تمام فولڈرز میں ** فعال موجودہ فائل بننے کے لیے واپس:

      // Run inside script.google.com (with Advanced Drive Service v3 enabled) to roll back files modified after cutoffTime
      function rollbackOverwrittenFiles() {
        const cutoff = new Date("2026-11-01T00:00:00Z"); // Set to 5 minutes BEFORE the ransomware started
        const files = DriveApp.searchFiles('modifiedDate > "2026-11-01T00:00:00" and trashed = false');
        while (files.hasNext()) {
          const file = files.next();
          const revs = Drive.Revisions.list(file.getId()).revisions;
          if (revs && revs.length > 1) {
            const latest = revs[revs.length - 1];
            if (new Date(latest.modifiedTime) > cutoff) {
              Drive.Revisions.remove(file.getId(), latest.id);
            }
          }
        }
      }
      

12. ** سیب iCloud Drive (iCloud.com/recovery 30 دن کی ڈیٹا ریکوری)**:
13. یہاں تک کہ اگر فائلوں کو iCloud Drive سے حذف کر دیا گیا ہو اور سے صاف کر دیا گیا ہو۔ Recently Deleted اپنے میک یا آئی فون پر فولڈر میں لاگ ان کریں icloud.com/recovery ویب براؤزر میں:
14. کلک کریں Restore Files -> چیک کریں Select All (یا حذف شدہ تاریخ کے لحاظ سے فلٹر کریں) اور ** پر کلک کریں۔Restore** ایپل کا بیک اینڈ سرور 30 ​​دن کا ایک علیحدہ ریکوری والٹ رکھتا ہے جو حذف شدہ iCloud Drive دستاویزات، ڈیسک ٹاپ/دستاویزی فولڈرز، بک مارکس، رابطے اور کیلنڈرز کو بحال کرتا ہے۔

مرحلہ 3: ثانوی آلات سے مقامی آف لائن کیشز کی کٹائی اور Google DriveFS / Windows Shadow Copies¶

کسی بھی کمپیوٹر کو انٹرنیٹ سے دوبارہ منسلک کرنے سے پہلے، چیک کریں کہ آیا آپ کی مقامی ہارڈ ڈرائیوز میں اب بھی آپ کی فائلوں کی غیر کرپٹ کاپیاں موجود ہیں:

فیز 4: محفوظ ری کنکشن پروٹوکول (کلاؤڈ کو دوبارہ کرپٹ کیے بغیر صاف کیے گئے کمپیوٹرز کو آن لائن کیسے لایا جائے)¶

کلاؤڈ ریکوری میں سب سے عام غلطیوں میں سے ایک اس کے بعد ہوتی ہے جب آپ اپنی فائلوں کو کلاؤڈ ویب انٹرفیس میں کامیابی کے ساتھ بحال کرتے ہیں: صارف اپنا لیپ ٹاپ دوبارہ آن کرتا ہے، مقامی مطابقت پذیر کلائنٹ بیدار ہوتا ہے، 20,000 دیکھتا ہے۔ .locked ransomware فائلیں (یا خالی فولڈرز) مقامی ہارڈ ڈرائیو پر بیٹھی ہیں، اور کرپشن کو بالکل تازہ بحال کی گئی کلاؤڈ ڈرائیو پر ہم آہنگ کرتی ہیں۔

اس سخت دوبارہ کنکشن چیک لسٹ پر عمل کریں: 1. کمپیوٹر پر جس کی وجہ سے واقعہ ہوا (Ransomware یا Accidental Script): - اگر Ransomware سے متاثر ہوتا ہے: ** کبھی بھی اس OS انسٹالیشن کو اپنے کلاؤڈ اکاؤنٹ سے دوبارہ منسلک نہ کریں۔** فرانزک کے لیے ڈرائیو کی تصویر کشی کرنے کے بعد یا کسی بھی غیر بیک اپ شدہ مقامی فائلوں کو بچانے کے بعد، SSD کو مکمل طور پر صاف کریں (Secure Erase / تمام پارٹیشنز کو حذف کریں) اور علیحدہ کمپیوٹر پر بنائے گئے معروف USB انسٹالر سے ونڈوز یا میک او ایس کو کلین انسٹال کریں۔ - اپنے گوگل، مائیکروسافٹ، ڈراپ باکس، اور ایپل اکاؤنٹ کے پاس ورڈ تبدیل کریں اور جائزہ لیں Account Security -> Devices اور Third-Party App Permissions اس بات کی تصدیق کرنے کے لیے کہ کوئی بھی انفوسٹیلر سیشن کوکیز فعال نہیں ہیں۔ 2. ثانوی کمپیوٹرز پر Wi-Fi کو دوبارہ آن کرنے سے پہلے: - اگر آپ نے پہلے ہی کلاؤڈ ڈرائیو کو صاف حالت میں بحال کر دیا ہے۔ Restore your OneDrive یا Dropbox Rewind: 1. ثانوی کمپیوٹر بوٹ کریں وائی فائی اب بھی آف کے ساتھ۔ 2. غیر فعال کریں۔ OneDrive / Dropbox / Google Drive ** اسٹارٹ اپ ایپس میں (Task Manager -> Startup apps)** لہذا مطابقت پذیر ڈیمون خود بخود لانچ نہیں ہوسکتا ہے۔ 3. مقامی کا نام تبدیل کریں۔ C:\Users\<Name>\OneDrive (یا Dropbox) فولڈر میں OneDrive_OLD_LOCAL_BACKUP. 4. وائی ​​فائی کو دوبارہ آن کریں، کلاؤڈ سنک ایپ لانچ کریں، اسے صاف طور پر ان لنک اور دوبارہ لنک کرنے دیں، اور اسے بالکل نئے فولڈر میں تازہ بحال شدہ کلین کلاؤڈ اسٹیٹ کو ڈاؤن لوڈ کرنے کی اجازت دیں۔

3. ونڈوز کو بحال کرنا Volume Shadow Copies (Previous Versions) اور macOS APFS سورس پی سی پر مقامی سنیپ شاٹس¶

کیا ہوگا اگر ایک فولڈر جسے خفیہ یا حذف کیا گیا تھا کلاؤڈ سنک سے خارج کردیا گیا (جیسے مقامی Desktop فولڈر یا مطابقت پذیری کی حد سے بڑی فائل) یا کلاؤڈ سنک کلائنٹ نے حادثے سے پہلے پچھلے ہفتے کی ترمیمات اپ لوڈ کرنا مکمل نہیں کیا تھا؟ 1. ونڈوز 10/11 پر (ShadowExplorer اور vssadmin): - جبکہ ransomware کے بہت سے خاندان چلانے کی کوشش کرتے ہیں۔ vssadmin.exe delete shadows /all /quietصارف اکاؤنٹ کنٹرول (UAC)، اختتامی نقطہ کی کھوج اور جواب (EDR) یا نان ایڈمن ایگزیکیوشن شیڈو کاپی وائپ کو اکثر بلاک کر دیتا ہے۔ - الگ تھلگ مشین پر بطور ایڈمنسٹریٹر کمانڈ پرامپٹ چلائیں اور ٹائپ کریں:

vssadmin list shadows

اکثر پوچھے گئے سوالات¶

اگر میری فائلیں OneDrive، Dropbox، یا Google Drive سے مطابقت پذیر ہوں تو کیا ransomware گینگ کے decryptor تاوان کی ادائیگی کوئی معنی رکھتی ہے؟¶

تقریباً کبھی نہیں۔ اسٹینڈ اسٹون ان بیک اپ مقامی ہارڈ ڈرائیو کے برعکس، کلاؤڈ اسٹوریج سروسز (OneDrive، ڈراپ باکس، گوگل ڈرائیو، ڈبہ، اور iCloud ڈرائیو) فائلوں کو غیر تبدیل شدہ آبجیکٹ اسٹوریج بیک اینڈ پر اسٹور کریں جہاں ہر ترمیم آبجیکٹ کا نیا ورژن بناتی ہے اور ہر ڈیلیٹ آبجیکٹ کو 30 دن (یا 93 سے 180 دن) کوڑے دان میں لے جاتا ہے۔ چاہے ransomware نے آپ کی فائلوں کو جگہ پر اوور رائٹ کیا ہو یا نیا بنایا ہو۔ .لاک فائلیں اور اصل کو حذف کر دیا، آپ کی 100 فیصد غیر خفیہ کردہ اصل فائلیں اب بھی ورژن ہسٹری یا کوڑے دان کے اندر کلاؤڈ فراہم کنندہ کے سرورز پر بیٹھی ہوئی ہیں۔. استعمال کرنا اپنا OneDrive بحال کریں۔، ڈراپ باکس ریوائنڈ، یا گوگل ڈرائیو کوڑے دان اور نظرثانی کی بازیافت آپ کی درست پری اٹیک فائلوں کو ٹوٹے ہوئے رینسم ویئر ڈیکریپٹرز کے صفر خطرے کے ساتھ مفت میں بحال کرتی ہے۔

میرے Windows PC پر ransomware نے پہلی جگہ میری Google Drive یا OneDrive کو خفیہ کرنے کا انتظام کیوں کیا؟ کیا کلاؤڈ میلویئر سے حفاظت نہیں کرتا؟¶

مائیکروسافٹ ورڈ، ایکسل، فوٹوشاپ، اور آٹو کیڈ جیسے ڈیسک ٹاپ پروگراموں کے ساتھ کلاؤڈ فائلوں کو کام کرنے کے لیے، ڈیسک ٹاپ سنک کلائنٹس (گوگل ڈرائیو برائے ڈیسک ٹاپ، OneDrive.exe، Dropbox.exe) اپنے کلاؤڈ اسٹوریج کو بطور ماؤنٹ کریں۔ مقامی فولڈر یا ورچوئل ڈرائیو لیٹر (G:\ یا C:\Users\Name\OneDrive) آپ کے ونڈوز صارف کی اجازت کے تحت۔ جب ransomware آپ کے ونڈوز صارف اکاؤنٹ کے تحت عمل میں آتا ہے، تو اس میں فائل میں ترمیم کی بالکل وہی اجازت ہوتی ہے جو آپ کرتے ہیں: یہ ہر نصب شدہ ڈرائیو لیٹر پر چلتا ہے (C:\، D:\، G:\) اور صارف فولڈر، ہر فائل کو پڑھنا، اسے خفیہ کرنا، اور اسے محفوظ کرنا۔ یہاں تک کہ فائلیں بھی سیٹ کریں۔ "صرف آن لائن / اسٹریم فائلیں" (فائلیں آن ڈیمانڈ) جب بھی رینسم ویئر کا عمل فائل ہینڈل کو پڑھنے کے لیے کھولتا ہے تو ونڈوز کے ذریعے خود بخود ڈاؤن لوڈ ("ہائیڈریٹڈ") ہو جاتا ہے۔ اسی لیے نیٹ ورک کو فوری طور پر ان پلگ کرنا بہت ضروری ہے: یہ آن لائن صرف کلاؤڈ فائلوں کے آن ڈیمانڈ ہائیڈریشن ڈاؤن لوڈ کو توڑ دیتا ہے اس سے پہلے کہ رینسم ویئر انہیں پڑھ سکے۔

کیا ہوگا اگر میں نے غلطی سے گوگل ڈرائیو یا ڈراپ باکس میں ایک بڑے مشترکہ فولڈر کو حذف کردیا، اور ٹیم کے دیگر اراکین اس کے اندر موجود کچھ فائلوں کے مالک ہیں؟¶

میں ڈراپ باکسترمیم کی اجازت کے ساتھ کوئی بھی رکن استعمال کر سکتا ہے۔ حذف شدہ فائلیں۔ یا ڈراپ باکس ریوائنڈ مشترکہ فولڈر پر پوری ٹیم کے لیے پورے فولڈر کے درجہ بندی کو بحال کرنے کے لیے۔ میں گوگل ڈرائیو، ملکیت کا فن تعمیر منفرد ہے: جب آپ کسی اور کے مشترکہ فولڈر کے اندر موجود ذیلی فولڈر کو حذف کرتے ہیں (جہاں وہ کے مالک ہیں اور آپ ایڈیٹر ہیں)، مشترکہ فولڈر سے فائل کو ہٹانا یتیم فائل کو مالک کے لیے کوڑے دان میں ڈالنے کے بجائے، یا صرف فائلوں کو منتقل کرتا ہے۔ آپ میں اپنے آپ کا ردی کی ٹوکری (drive.google.com/drive/trash) جب آپ کے ساتھی کی ملکیت والی فائلیں اندر جاتی ہیں۔ ان کا ردی کی ٹوکری میں (یا ان کی روٹ ڈرائیو میں یتیم ہو جائیں جس کے ذریعے تلاش کی جا سکتی ہے۔ is:غیر منظم مالک:میں گوگل ڈرائیو سرچ بار میں)۔

کیا ransomware میری کلاؤڈ ورژن کی سرگزشت کو حذف کر سکتا ہے یا میرے OneDrive / Google Drive Recycle Bin کو خود بخود خالی کر سکتا ہے؟¶

معیاری فائل سسٹم رینسم ویئر بائنریز (لاک بٹ، اکیرا، بلیک کیٹ، کھیلیں، فوبوس) خالصتاً مقامی ونڈوز فائل سسٹم APIs کے ذریعے کام کرتے ہیں (فائل ڈبلیو بنائیں، رائٹ فائل، ڈیلیٹ فائل ڈبلیو) اور نہیں کر سکتے صرف ویب کے ساتھ تعامل کریں۔ ورژن کی تاریخ، دوسرے مرحلے کا ری سائیکل بن، یا Google Workspace Admin Vault. تاہم اگر حملہ آور نے بھی ایک تعینات کیا۔ infostealer (لوما، ریڈ لائن) یا انٹرایکٹو ریموٹ ڈیسک ٹاپ تھا (آر ڈی پی / AnyDesk) آپ کے کھلے ویب براؤزر تک رسائی حاصل کریں، وہ آپ کے براؤزر کو دستی طور پر کھول سکتے ہیں اور کلک کر سکتے ہیں۔ کوڑے دان کو خالی کریں۔. یہاں تک کہ اگر انہوں نے کیا، دو حتمی بیک اسٹاپ یاد رکھیں: (1) آن OneDrive/SharePointخالی اشیاء پر جائیں دوسرے مرحلے کا ری سائیکل بن 93 دن تک؛ اور (2) آن Google Drive / Google Workspace، خالی کردہ کوڑے دان آئٹمز کو ورک اسپیس ایڈمن یا گوگل ون سپورٹ کے ذریعہ بازیافت کیا جاسکتا ہے۔ مستقل حذف ہونے کے 25 دن بعد.

متعلقہ گائیڈز¶

• رینسم ویئر اور میلویئر: فوری تنہائی اور بحالی
• حادثاتی فائل ڈیلیٹ، فارمیٹ شدہ ڈرائیو، اور فوٹو ریکوری
• خراب شدہ ورڈ، ایکسل، پی ڈی ایف، یا ڈیٹا بیس فائل اور غیر محفوظ شدہ دستاویز کی بازیافت
• کمپیوٹر بیک اپ: 3-2-1 حکمت عملی اور ڈیزاسٹر ریکوری
• سیشن کوکی ہائی جیکنگ، انفوسٹیلر میلویئر، اور پاسکی کو منسوخ کرنا
• ملک کے لحاظ سے ہنگامی نمبر

ذرائع اور سرکاری رہنمائی¶

• مائیکروسافٹ آفیشل سپورٹ (support.microsoft.com/en-us/office/restore-your-onedrive-fa231298-759d-41cf-bcd0-25ac53eb8a15): اپنی OneDrive کو بحال کریں (30 دن کا پوائنٹ ان ٹائم رول بیک ہسٹوگرام، رینسم ویئر ڈیٹیکشن الرٹس، اور پہلا/دوسرا مرحلہ شیئرپوائنٹ ری سائیکل بن ریکوری)۔
• ڈراپ باکس آفیشل ہیلپ سینٹر (help.dropbox.com/delete-restore/rewind اور recover-older-versions): رینسم ویئر یا بڑے پیمانے پر حذف کرنے کے لیے ڈراپ باکس ریوائنڈ کا استعمال، 30 سے 180 دن کے ورژن کی تاریخ، اور .dropbox.cache سٹیجنگ۔
• گوگل ورک اسپیس ایڈمن ہیلپ اور گوگل ڈرائیو آفیشل دستاویزات (support.google.com/a/answer/6052340 اور developers.google.com/drive/api/reference/rest/v3/revisions): ایڈمن کنسول اور ڈرائیو API v3 کے ذریعے 25 دنوں کے اندر مستقل طور پر حذف شدہ گوگل ڈرائیو ڈیٹا کو بحال کرنا revisions انتظامیہ۔
• سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA / StopRansomware.gov): کلاؤڈ اسٹوریج سنک آئسولیشن اور پوسٹ رینسم ویئر ورژن رول بیک بہترین پریکٹسز۔