Je bestanden terughalen na ransomware of massaal verwijderen
Heeft ransomware je bestanden versleuteld, of zijn veel bestanden tegelijk verwijderd of gewijzigd? Stop de schade en herstel ze via prullenbak en versies.
Ransomware op een computer kan bestanden in je Drime-map versleutelen of verwijderen, en die wijzigingen komen daarna in je Drime-account terecht. Drime kan je hele Drive of een map niet terugzetten naar een datum, maar je kunt bestanden terughalen uit de prullenbak en uit hun eerdere versies.
Controles
Koppel de besmette computer los van internet en stop Drime Desktop erop, zodat de schade zich niet verder verspreidt.
Log vanaf een schoon apparaat op het web in bij Drime en wijzig je wachtwoord: zie Ik denk dat iemand anders mijn account gebruikt.
Maak de besmette computer schoon voordat je hem weer verbindt.
Oplossing
#Bestanden zijn verwijderd
Verwijderde bestanden blijven 30 dagen in de Prullenbak staan, daarna verwijdert Drime ze definitief (eerder als de prullenbak wordt geleegd). Wacht dus niet te lang: gebruik in de prullenbak de filters Verwijderd door en Datum verwijderd om te vinden wat er rond het moment van de aanval is verwijderd, selecteer de items en klik op Herstellen. Ze gaan terug naar waar ze stonden.
Zie Verwijderde bestanden herstellen uit de prullenbak.
#Bestanden zijn versleuteld of gewijzigd
Elk bestand houdt zijn eerdere versies. Klik bij elk beschadigd bestand met de rechtermuisknop, klik op Bestandsversies en herstel met Deze versie herstellen de laatste versie van vóór de aanval.
Drime bewaart tot 10 versies per bestand, gedurende een aantal dagen dat afhangt van je abonnement: 30 dagen met het gratis abonnement en Starter, 90 dagen met Essentials en 120 dagen met Professional en Advanced. Het versievenster toont het. Handel snel, voordat de oudste versies worden verwijderd.
Zie Een eerdere versie van een bestand herstellen.
#In een werkruimte
Beheerders van een werkruimte krijgen een waarschuwing per e-mail als Drime ransomware of massaal verwijderen vermoedt. Het Waarschuwingsbeleid van de beheerconsole regelt deze waarschuwingen. Zie Activiteitenlogboek en beveiligingswaarschuwingen van een werkruimte.
Kom je er nog niet uit?
Kun je veel bestanden niet op deze manier herstellen, neem dan contact op met de support van Drime en vermeld het tijdstip van de aanval en de betrokken mappen.
#Volgende stappen
Was dit nuttig?