# 在勒索软件攻击或大量删除后找回文件

勒索软件加密了您的文件，或大量文件同时被删除或更改？请先阻止损害扩大，再从垃圾桶和文件版本还原文件。

更新于：2026-10-22  
来源：https://drime.cloud/zh-cn/support/security-and-privacy/recover-from-ransomware

电脑上的勒索软件可能会加密或删除 Drime 文件夹中的文件，这些更改随后会同步到您的 Drime 账户。Drime 无法将整个云盘或某个文件夹回滚到特定日期，但您可以从垃圾桶和文件的较早版本中找回文件。

**检查项**

1. 断开受感染电脑的网络连接，并停止该电脑上的 Drime Desktop，以免损害继续扩大。
2. 从一台干净的设备登录 Drime 网页版并修改密码：请参阅[我觉得有其他人在使用我的账户](https://drime.cloud/zh-cn/support/security-and-privacy/account-hacked)。
3. 先清除受感染电脑上的威胁，再将它重新联网。

**解决方法**

### 文件被删除了

已删除的文件会在**垃圾桶**中保留 30 天，之后 Drime 会将其永久删除（如果垃圾桶被清空，则会更早删除）。请在此期间采取行动：在垃圾桶中，使用**删除者**和**删除日期**筛选条件找出攻击发生时被删除的项目，选中这些项目，然后点击**还原**。它们会回到原来的位置。

请参阅[从垃圾桶还原已删除的文件](https://drime.cloud/zh-cn/support/drive/restore-deleted-files)。

### 文件被加密或更改了

每个文件都会保留较早的版本。针对每个受损的文件，右键点击该文件，点击**文件版本**，然后使用**还原此版本**还原攻击发生前的最后一个版本。

Drime 会为每个文件保留最多 10 个版本，保留天数取决于您的方案：免费方案和 Starter 方案为 30 天，Essentials 方案为 90 天，Professional 和 Advanced 方案为 120 天。版本对话框中会显示保留天数。请尽快处理，以免最旧的版本被移除。

请参阅[还原文件的历史版本](https://drime.cloud/zh-cn/support/drive/restore-a-previous-version)。

### 在工作区中

当 Drime 怀疑发生勒索软件攻击或大量删除时，会通过邮件提醒工作区管理员。管理控制台中的**警报策略**可控制这些提醒。请参阅[工作区动态日志与安全提醒](https://drime.cloud/zh-cn/support/workspaces/activity-and-alerts)。

**仍未解决？**

如果有大量文件无法通过这些方式还原，请[联系 Drime 客服](https://drime.cloud/zh-cn/support/getting-started/contact-drime-support)，并提供攻击发生的时间和相关的文件夹。

## 后续步骤

- [从垃圾桶还原已删除的文件](https://drime.cloud/zh-cn/support/drive/restore-deleted-files)
- [还原文件的历史版本](https://drime.cloud/zh-cn/support/drive/restore-a-previous-version)
- [工作区动态日志与安全提醒](https://drime.cloud/zh-cn/support/workspaces/activity-and-alerts)