# Je bestanden terughalen na ransomware of massaal verwijderen

Heeft ransomware je bestanden versleuteld, of zijn veel bestanden tegelijk verwijderd of gewijzigd? Stop de schade en herstel ze via prullenbak en versies.

Bijgewerkt: 2026-10-22  
Bron: https://drime.cloud/nl/support/security-and-privacy/recover-from-ransomware

Ransomware op een computer kan bestanden in je Drime-map versleutelen of verwijderen, en die wijzigingen komen daarna in je Drime-account terecht. Drime kan je hele Drive of een map niet terugzetten naar een datum, maar je kunt bestanden terughalen uit de prullenbak en uit hun eerdere versies.

**Controles**

1. Koppel de besmette computer los van internet en stop Drime Desktop erop, zodat de schade zich niet verder verspreidt.
2. Log vanaf een schoon apparaat op het web in bij Drime en wijzig je wachtwoord: zie [Ik denk dat iemand anders mijn account gebruikt](https://drime.cloud/nl/support/security-and-privacy/account-hacked).
3. Maak de besmette computer schoon voordat je hem weer verbindt.

**Oplossing**

### Bestanden zijn verwijderd

Verwijderde bestanden blijven 30 dagen in de **Prullenbak** staan, daarna verwijdert Drime ze definitief (eerder als de prullenbak wordt geleegd). Wacht dus niet te lang: gebruik in de prullenbak de filters **Verwijderd door** en **Datum verwijderd** om te vinden wat er rond het moment van de aanval is verwijderd, selecteer de items en klik op **Herstellen**. Ze gaan terug naar waar ze stonden.

Zie [Verwijderde bestanden herstellen uit de prullenbak](https://drime.cloud/nl/support/drive/restore-deleted-files).

### Bestanden zijn versleuteld of gewijzigd

Elk bestand houdt zijn eerdere versies. Klik bij elk beschadigd bestand met de rechtermuisknop, klik op **Bestandsversies** en herstel met **Deze versie herstellen** de laatste versie van vóór de aanval.

Drime bewaart tot 10 versies per bestand, gedurende een aantal dagen dat afhangt van je abonnement: 30 dagen met het gratis abonnement en Starter, 90 dagen met Essentials en 120 dagen met Professional en Advanced. Het versievenster toont het. Handel snel, voordat de oudste versies worden verwijderd.

Zie [Een eerdere versie van een bestand herstellen](https://drime.cloud/nl/support/drive/restore-a-previous-version).

### In een werkruimte

Beheerders van een werkruimte krijgen een waarschuwing per e-mail als Drime ransomware of massaal verwijderen vermoedt. Het **Waarschuwingsbeleid** van de beheerconsole regelt deze waarschuwingen. Zie [Activiteitenlogboek en beveiligingswaarschuwingen van een werkruimte](https://drime.cloud/nl/support/workspaces/activity-and-alerts).

**Kom je er nog niet uit?**

Kun je veel bestanden niet op deze manier herstellen, [neem dan contact op met de support van Drime](https://drime.cloud/nl/support/getting-started/contact-drime-support) en vermeld het tijdstip van de aanval en de betrokken mappen.

## Volgende stappen

- [Verwijderde bestanden herstellen uit de prullenbak](https://drime.cloud/nl/support/drive/restore-deleted-files)
- [Een eerdere versie van een bestand herstellen](https://drime.cloud/nl/support/drive/restore-a-previous-version)
- [Activiteitenlogboek en beveiligingswaarschuwingen van een werkruimte](https://drime.cloud/nl/support/workspaces/activity-and-alerts)