ランサムウェアや大量削除のあとにファイルを復元する
ランサムウェアでファイルが暗号化された、または大量のファイルが一度に削除・変更された場合は、被害を止めてから、ゴミ箱とファイルのバージョンから復元します。
パソコンがランサムウェアに感染すると、Drime フォルダ内のファイルが暗号化または削除され、その変更が Drime アカウントにも反映されることがあります。Drime では、ドライブ全体やフォルダを特定の日時の状態に戻すことはできませんが、ゴミ箱や以前のバージョンからファイルを取り戻せます。
確認事項
感染したパソコンをインターネットから切断し、そのパソコンの Drime Desktop を停止して、被害の拡大を止めます。
感染していないデバイスからウェブで Drime にサインインし、パスワードを変更します。アカウントが第三者に使われているかもしれないをご覧ください。
感染したパソコンは、駆除してから再接続します。
解決方法
#ファイルが削除された場合
削除されたファイルは30日間ゴミ箱に残り、その後 Drime によって完全に削除されます(ゴミ箱を空にした場合は、それより早く削除されます)。この期間内に対処してください。ゴミ箱で削除したユーザーと削除日時のフィルターを使って攻撃の時間帯に削除されたものを探し、アイテムを選択して復元をクリックします。アイテムは元の場所に戻ります。
削除したファイルをゴミ箱から復元するをご覧ください。
#ファイルが暗号化または変更された場合
各ファイルには以前のバージョンが残っています。被害を受けたファイルごとに、右クリックしてファイルのバージョンをクリックし、攻撃より前の最後のバージョンをこのバージョンを復元で復元します。
Drime は1つのファイルにつき最大10個のバージョンを、プランによって異なる日数だけ保存します。無料プランと Starter プランでは30日間、Essentials では90日間、Professional と Advanced では120日間です。日数はバージョンのダイアログに表示されます。最も古いバージョンが削除される前に、早めに対処してください。
ファイルを以前のバージョンに戻すをご覧ください。
#ワークスペースの場合
Drime がランサムウェアや大量削除の疑いを検知すると、ワークスペースの管理者にメールでアラートが届きます。これらのアラートは、管理コンソールのアラートポリシーで設定します。ワークスペースのアクティビティログとセキュリティアラートをご覧ください。
解決しない場合
この方法で復元できないファイルが多い場合は、攻撃の日時と対象のフォルダを添えて、Drime のサポートに問い合わせてください。
#次のステップ
この記事は役に立ちましたか?