跳至主要內容
說明中心

類別

搜尋說明中心Ctrl K
本頁內容

在勒索軟體攻擊或大量刪除後找回檔案

勒索軟體加密了您的檔案,或大量檔案同時遭到刪除或變更嗎?請先阻止損害擴大,再從垃圾桶和檔案版本還原檔案。

更新於 Web

電腦上的勒索軟體可能會加密或刪除 Drime 資料夾中的檔案,這些變更接著會同步到您的 Drime 帳戶。Drime 無法將整個雲端硬碟或某個資料夾回溯到特定日期,但您可以從垃圾桶和檔案的較早版本中找回檔案。

檢查項目

  1. 將受感染的電腦與網際網路中斷連線,並停止該電腦上的 Drime Desktop,以免損害繼續擴大。

  2. 從一台乾淨的裝置登入 Drime 網頁版並變更密碼:請參閱我覺得有其他人正在使用我的帳戶。

  3. 先清除受感染電腦上的威脅,再將它重新連線。

解決方法

#檔案遭到刪除

已刪除的檔案會在垃圾桶中保留 30 天,之後 Drime 會將它們永久刪除(如果垃圾桶被清空,則會更早刪除)。請在這段期間內採取行動:在垃圾桶中,使用刪除者和刪除日期篩選條件找出攻擊發生時被刪除的項目,選取這些項目,然後按一下還原。它們會回到原本的位置。

請參閱從垃圾桶還原已刪除的檔案。

#檔案遭到加密或變更

每個檔案都會保留較早的版本。針對每個受損的檔案,在檔案上按一下滑鼠右鍵,按一下檔案版本,然後使用還原此版本還原攻擊發生前的最後一個版本。

Drime 會為每個檔案保留最多 10 個版本,保留天數依您的方案而定:免費方案和 Starter 方案為 30 天,Essentials 方案為 90 天,Professional 和 Advanced 方案為 120 天。版本對話方塊中會顯示保留天數。請盡快處理,以免最舊的版本被移除。

請參閱還原檔案的舊版本。

#在工作區中

當 Drime 懷疑發生勒索軟體攻擊或大量刪除時,會以電子郵件通知工作區管理員。管理主控台中的警示原則可控制這些警示。請參閱工作區動態記錄與安全性警示。

仍無法解決?

如果有大量檔案無法以這些方式還原,請聯絡 Drime 客服,並提供攻擊發生的時間和相關的資料夾。

#後續步驟

這篇文章有幫助嗎?