Saltar al contenido
Centro de ayuda

Categorías

Buscar en el Centro de ayudaCtrl K
En esta página

Recuperar tus archivos tras un ransomware o una eliminación masiva

¿Un ransomware ha cifrado tus archivos, o se han eliminado o modificado muchos a la vez? Frena los daños y restáuralos desde la papelera y las versiones.

Actualizado Web

Un ransomware en un ordenador puede cifrar o eliminar archivos de tu carpeta de Drime, y esos cambios llegan después a tu cuenta de Drime. Drime no puede devolver a una fecha todo tu Drive ni una carpeta, pero puedes recuperar archivos desde la papelera y desde sus versiones anteriores.

Comprobaciones

  1. Desconecta de internet el ordenador infectado y cierra Drime Desktop en él, para que los daños dejen de propagarse.

  2. Desde un dispositivo limpio, inicia sesión en Drime en la web y cambia tu contraseña: consulta Creo que otra persona está usando mi cuenta.

  3. Limpia el ordenador infectado antes de volver a conectarlo.

Cómo solucionarlo

#Se eliminaron archivos

Los archivos eliminados se quedan en la Papelera 30 días y después Drime los elimina definitivamente (antes, si se vacía la papelera). Actúa dentro de ese plazo: en la papelera, usa los filtros Eliminado por y Fecha de eliminación para encontrar lo que se eliminó durante el ataque, selecciona los elementos y haz clic en Restaurar. Vuelven a donde estaban.

Consulta Restaurar archivos eliminados de la papelera.

#Se cifraron o modificaron archivos

Cada archivo conserva sus versiones anteriores. Para cada archivo dañado, haz clic con el botón derecho en él, luego en Versiones del archivo, y restaura la última versión anterior al ataque con Restaurar esta versión.

Drime conserva hasta 10 versiones por archivo, durante un número de días que depende de tu plan: 30 días con el plan gratuito y con Starter, 90 días con Essentials y 120 días con Professional y Advanced. Lo indica la ventana de versiones. Actúa rápido, antes de que se eliminen las versiones más antiguas.

Consulta Restaurar una versión anterior de un archivo.

#En un espacio de trabajo

Los administradores del espacio de trabajo reciben una alerta por correo cuando Drime sospecha un ransomware o una eliminación masiva. Las Políticas de alerta de la consola de administración controlan estas alertas. Consulta Registro de actividad y alertas de seguridad del espacio de trabajo.

¿Sigue sin funcionar?

Si muchos archivos no se pueden restaurar de esta forma, contacta con el soporte de Drime indicando la hora del ataque y las carpetas afectadas.

#Próximos pasos

¿Te ha resultado útil?