# Recuperar seus arquivos depois de um ransomware ou de uma exclusão em massa

Um ransomware criptografou seus arquivos ou muitos foram excluídos ou alterados de uma vez? Contenha o dano e restaure-os da Lixeira e das versões.

Atualizado em: 2026-10-22  
Fonte: https://drime.cloud/pt-br/support/security-and-privacy/recover-from-ransomware

Um ransomware em um computador pode criptografar ou excluir arquivos da sua pasta do Drime, e essas alterações chegam depois à sua conta do Drime. O Drime não consegue voltar o seu Drive inteiro ou uma pasta para uma data anterior, mas você pode recuperar os arquivos da Lixeira e das versões anteriores deles.

**Verificações**

1. Desconecte o computador infectado da internet e encerre o Drime Desktop nele, para que o dano pare de se espalhar.
2. Em um dispositivo limpo, entre no Drime pela web e altere sua senha: consulte [Acho que outra pessoa está usando minha conta](https://drime.cloud/pt-br/support/security-and-privacy/account-hacked).
3. Limpe o computador infectado antes de conectá-lo de novo.

**Como resolver**

### Arquivos foram excluídos

Os arquivos excluídos ficam na **Lixeira** por 30 dias e depois o Drime os exclui permanentemente (antes disso, se a Lixeira for esvaziada). Aja dentro desse prazo: na Lixeira, use os filtros **Excluído por** e **Data de exclusão** para encontrar o que foi excluído no momento do ataque, selecione os itens e clique em **Restaurar**. Eles voltam para onde estavam.

Consulte [Restaurar arquivos excluídos da Lixeira](https://drime.cloud/pt-br/support/drive/restore-deleted-files).

### Arquivos foram criptografados ou alterados

Cada arquivo guarda as versões anteriores dele. Para cada arquivo danificado, clique nele com o botão direito, clique em **Versões do arquivo** e restaure a última versão anterior ao ataque com **Restaurar esta versão**.

O Drime guarda até 10 versões por arquivo, por um número de dias que depende do seu plano: 30 dias nos planos gratuito e Starter, 90 dias no Essentials e 120 dias no Professional e no Advanced. A janela de versões mostra esse prazo. Aja rápido, antes que as versões mais antigas sejam removidas.

Consulte [Restaurar uma versão anterior de um arquivo](https://drime.cloud/pt-br/support/drive/restore-a-previous-version).

### Em um espaço de trabalho

Os administradores do espaço de trabalho recebem um alerta por e-mail quando o Drime suspeita de um ransomware ou de uma exclusão em massa. As **Políticas de alerta** do console de administração controlam esses alertas. Consulte [Registro de atividades e alertas de segurança do espaço de trabalho](https://drime.cloud/pt-br/support/workspaces/activity-and-alerts).

**Ainda com problemas?**

Se muitos arquivos não puderem ser restaurados dessa forma, [fale com o suporte do Drime](https://drime.cloud/pt-br/support/getting-started/contact-drime-support) e informe a hora do ataque e as pastas afetadas.

## Próximos passos

- [Restaurar arquivos excluídos da Lixeira](https://drime.cloud/pt-br/support/drive/restore-deleted-files)
- [Restaurar uma versão anterior de um arquivo](https://drime.cloud/pt-br/support/drive/restore-a-previous-version)
- [Registro de atividades e alertas de segurança do espaço de trabalho](https://drime.cloud/pt-br/support/workspaces/activity-and-alerts)