# Recuperar tus archivos tras un ransomware o una eliminación masiva

¿Un ransomware ha cifrado tus archivos, o se han eliminado o modificado muchos a la vez? Frena los daños y restáuralos desde la papelera y las versiones.

Actualizado: 2026-10-22  
Fuente: https://drime.cloud/es/support/security-and-privacy/recover-from-ransomware

Un ransomware en un ordenador puede cifrar o eliminar archivos de tu carpeta de Drime, y esos cambios llegan después a tu cuenta de Drime. Drime no puede devolver a una fecha todo tu Drive ni una carpeta, pero puedes recuperar archivos desde la papelera y desde sus versiones anteriores.

**Comprobaciones**

1. Desconecta de internet el ordenador infectado y cierra Drime Desktop en él, para que los daños dejen de propagarse.
2. Desde un dispositivo limpio, inicia sesión en Drime en la web y cambia tu contraseña: consulta [Creo que otra persona está usando mi cuenta](https://drime.cloud/es/support/security-and-privacy/account-hacked).
3. Limpia el ordenador infectado antes de volver a conectarlo.

**Cómo solucionarlo**

### Se eliminaron archivos

Los archivos eliminados se quedan en la **Papelera** 30 días y después Drime los elimina definitivamente (antes, si se vacía la papelera). Actúa dentro de ese plazo: en la papelera, usa los filtros **Eliminado por** y **Fecha de eliminación** para encontrar lo que se eliminó durante el ataque, selecciona los elementos y haz clic en **Restaurar**. Vuelven a donde estaban.

Consulta [Restaurar archivos eliminados de la papelera](https://drime.cloud/es/support/drive/restore-deleted-files).

### Se cifraron o modificaron archivos

Cada archivo conserva sus versiones anteriores. Para cada archivo dañado, haz clic con el botón derecho en él, luego en **Versiones del archivo**, y restaura la última versión anterior al ataque con **Restaurar esta versión**.

Drime conserva hasta 10 versiones por archivo, durante un número de días que depende de tu plan: 30 días con el plan gratuito y con Starter, 90 días con Essentials y 120 días con Professional y Advanced. Lo indica la ventana de versiones. Actúa rápido, antes de que se eliminen las versiones más antiguas.

Consulta [Restaurar una versión anterior de un archivo](https://drime.cloud/es/support/drive/restore-a-previous-version).

### En un espacio de trabajo

Los administradores del espacio de trabajo reciben una alerta por correo cuando Drime sospecha un ransomware o una eliminación masiva. Las **Políticas de alerta** de la consola de administración controlan estas alertas. Consulta [Registro de actividad y alertas de seguridad del espacio de trabajo](https://drime.cloud/es/support/workspaces/activity-and-alerts).

**¿Sigue sin funcionar?**

Si muchos archivos no se pueden restaurar de esta forma, [contacta con el soporte de Drime](https://drime.cloud/es/support/getting-started/contact-drime-support) indicando la hora del ataque y las carpetas afectadas.

## Próximos pasos

- [Restaurar archivos eliminados de la papelera](https://drime.cloud/es/support/drive/restore-deleted-files)
- [Restaurar una versión anterior de un archivo](https://drime.cloud/es/support/drive/restore-a-previous-version)
- [Registro de actividad y alertas de seguridad del espacio de trabajo](https://drime.cloud/es/support/workspaces/activity-and-alerts)