Aller au contenu
Centre d'aide

Catégories

Rechercher dans le centre d'aideCtrl K
Sur cette page

Récupérer vos fichiers après un rançongiciel ou une suppression massive

Un rançongiciel a chiffré vos fichiers, ou beaucoup ont été supprimés d'un coup ? Stoppez les dégâts, puis récupérez-les via la corbeille et les versions.

Mis à jour le Web

Un rançongiciel sur un ordinateur peut chiffrer ou supprimer des fichiers de votre dossier Drime, et ces changements arrivent ensuite dans votre compte Drime. Drime ne peut pas ramener tout votre Drive ou un dossier à une date, mais vous pouvez récupérer les fichiers depuis la corbeille et depuis leurs versions antérieures.

Vérifications

  1. Déconnectez l'ordinateur infecté d'internet, et arrêtez Drime Desktop dessus, pour que les dégâts ne s'étendent pas.

  2. Depuis un appareil sain, connectez-vous à Drime sur le web et changez votre mot de passe : voir Je pense que quelqu'un d'autre utilise mon compte.

  3. Nettoyez l'ordinateur infecté avant de le reconnecter.

Solutions

#Des fichiers ont été supprimés

Les fichiers supprimés restent 30 jours dans la Corbeille, puis Drime les supprime définitivement (plus tôt si la corbeille est vidée). Agissez dans ce délai : dans la corbeille, utilisez les filtres Supprimé par et Date de suppression pour retrouver ce qui a été supprimé au moment de l'attaque, sélectionnez les éléments, puis cliquez sur Restaurer. Ils reviennent à leur emplacement d'origine.

Voir Restaurer des fichiers supprimés depuis la corbeille.

#Des fichiers ont été chiffrés ou modifiés

Chaque fichier garde ses versions antérieures. Pour chaque fichier abîmé, faites un clic droit dessus, cliquez sur Versions du fichier, puis restaurez la dernière version d'avant l'attaque avec Restaurer cette version.

Drime garde jusqu'à 10 versions par fichier, pendant un nombre de jours qui dépend de votre forfait : 30 jours avec les forfaits gratuit et Starter, 90 jours avec Essentials, et 120 jours avec Professional et Advanced. La fenêtre des versions l'indique. Agissez vite, avant que les plus anciennes ne soient supprimées.

Voir Restaurer une version précédente d'un fichier.

#Dans un espace de travail

Les administrateurs d'un espace de travail sont alertés par e-mail quand Drime soupçonne un rançongiciel ou une suppression massive. Les Politiques d'alerte de la console d'administration règlent ces alertes. Voir Journal d'activité et alertes de sécurité.

Toujours bloqué ?

Si de nombreux fichiers ne peuvent pas être récupérés ainsi, contactez le support Drime en indiquant l'heure de l'attaque et les dossiers concernés.

#Étapes suivantes

Cet article vous a-t-il aidé ?