# Recuperare i file dopo un ransomware o un'eliminazione di massa

Un ransomware ha crittografato i tuoi file, o molti file sono stati eliminati o modificati? Ferma i danni e ripristinali dal cestino e dalle versioni.

Aggiornato: 2026-10-22  
Fonte: https://drime.cloud/it/support/security-and-privacy/recover-from-ransomware

Un ransomware su un computer può crittografare o eliminare i file nella cartella Drime, e queste modifiche arrivano poi al tuo account Drime. Drime non può riportare a una data tutto il tuo Drive o una cartella, ma puoi recuperare i file dal cestino e dalle loro versioni precedenti.

**Verifiche**

1. Scollega da internet il computer infetto e chiudi Drime Desktop su quel computer, così i danni smettono di propagarsi.
2. Da un dispositivo pulito, accedi a Drime sul web e cambia la password: consulta [Penso che qualcun altro stia usando il mio account](https://drime.cloud/it/support/security-and-privacy/account-hacked).
3. Ripulisci il computer infetto prima di ricollegarlo.

**Come risolvere**

### Sono stati eliminati dei file

I file eliminati restano nel **Cestino** per 30 giorni, poi Drime li elimina definitivamente (prima, se il cestino viene svuotato). Agisci entro questo periodo: nel cestino, usa i filtri **Eliminato da** e **Data di eliminazione** per trovare ciò che è stato eliminato al momento dell'attacco, seleziona gli elementi, poi fai clic su **Ripristina**. Tornano dove si trovavano.

Consulta [Ripristinare file eliminati dal cestino](https://drime.cloud/it/support/drive/restore-deleted-files).

### Sono stati crittografati o modificati dei file

Ogni file conserva le sue versioni precedenti. Per ogni file danneggiato, fai clic con il tasto destro sul file, poi su **Versioni del file**, poi ripristina l'ultima versione precedente all'attacco con **Ripristina questa versione**.

Drime conserva fino a 10 versioni per file, per un numero di giorni che dipende dal tuo piano: 30 giorni con il piano gratuito e con Starter, 90 giorni con Essentials e 120 giorni con Professional e Advanced. Lo indica la finestra delle versioni. Agisci in fretta, prima che le versioni più vecchie vengano eliminate.

Consulta [Ripristinare una versione precedente di un file](https://drime.cloud/it/support/drive/restore-a-previous-version).

### In uno spazio di lavoro

Gli amministratori dello spazio di lavoro ricevono un avviso via e-mail quando Drime sospetta un ransomware o un'eliminazione di massa. I **Criteri di avviso** della console di amministrazione regolano questi avvisi. Consulta [Registro attività e avvisi di sicurezza dello spazio di lavoro](https://drime.cloud/it/support/workspaces/activity-and-alerts).

**Il problema persiste?**

Se molti file non si possono ripristinare in questo modo, [contatta l'assistenza Drime](https://drime.cloud/it/support/getting-started/contact-drime-support) indicando l'ora dell'attacco e le cartelle coinvolte.

## Passi successivi

- [Ripristinare file eliminati dal cestino](https://drime.cloud/it/support/drive/restore-deleted-files)
- [Ripristinare una versione precedente di un file](https://drime.cloud/it/support/drive/restore-a-previous-version)
- [Registro attività e avvisi di sicurezza dello spazio di lavoro](https://drime.cloud/it/support/workspaces/activity-and-alerts)