在勒索软件攻击或大量删除后找回文件

解决方法

#文件被删除了

已删除的文件会在垃圾桶中保留 30 天，之后 Drime 会将其永久删除（如果垃圾桶被清空，则会更早删除）。请在此期间采取行动：在垃圾桶中，使用删除者和删除日期筛选条件找出攻击发生时被删除的项目，选中这些项目，然后点击还原。它们会回到原来的位置。

请参阅从垃圾桶还原已删除的文件。

#文件被加密或更改了

每个文件都会保留较早的版本。针对每个受损的文件，右键点击该文件，点击文件版本，然后使用还原此版本还原攻击发生前的最后一个版本。

Drime 会为每个文件保留最多 10 个版本，保留天数取决于您的方案：免费方案和 Starter 方案为 30 天，Essentials 方案为 90 天，Professional 和 Advanced 方案为 120 天。版本对话框中会显示保留天数。请尽快处理，以免最旧的版本被移除。

请参阅还原文件的历史版本。

#在工作区中

当 Drime 怀疑发生勒索软件攻击或大量删除时，会通过邮件提醒工作区管理员。管理控制台中的警报策略可控制这些提醒。请参阅工作区动态日志与安全提醒。