在勒索軟體攻擊或大量刪除後找回檔案
勒索軟體加密了您的檔案,或大量檔案同時遭到刪除或變更嗎?請先阻止損害擴大,再從垃圾桶和檔案版本還原檔案。
電腦上的勒索軟體可能會加密或刪除 Drime 資料夾中的檔案,這些變更接著會同步到您的 Drime 帳戶。Drime 無法將整個雲端硬碟或某個資料夾回溯到特定日期,但您可以從垃圾桶和檔案的較早版本中找回檔案。
檢查項目
將受感染的電腦與網際網路中斷連線,並停止該電腦上的 Drime Desktop,以免損害繼續擴大。
從一台乾淨的裝置登入 Drime 網頁版並變更密碼:請參閱我覺得有其他人正在使用我的帳戶。
先清除受感染電腦上的威脅,再將它重新連線。
解決方法
#檔案遭到刪除
已刪除的檔案會在垃圾桶中保留 30 天,之後 Drime 會將它們永久刪除(如果垃圾桶被清空,則會更早刪除)。請在這段期間內採取行動:在垃圾桶中,使用刪除者和刪除日期篩選條件找出攻擊發生時被刪除的項目,選取這些項目,然後按一下還原。它們會回到原本的位置。
請參閱從垃圾桶還原已刪除的檔案。
#檔案遭到加密或變更
每個檔案都會保留較早的版本。針對每個受損的檔案,在檔案上按一下滑鼠右鍵,按一下檔案版本,然後使用還原此版本還原攻擊發生前的最後一個版本。
Drime 會為每個檔案保留最多 10 個版本,保留天數依您的方案而定:免費方案和 Starter 方案為 30 天,Essentials 方案為 90 天,Professional 和 Advanced 方案為 120 天。版本對話方塊中會顯示保留天數。請盡快處理,以免最舊的版本被移除。
請參閱還原檔案的舊版本。
#在工作區中
當 Drime 懷疑發生勒索軟體攻擊或大量刪除時,會以電子郵件通知工作區管理員。管理主控台中的警示原則可控制這些警示。請參閱工作區動態記錄與安全性警示。
仍無法解決?
如果有大量檔案無法以這些方式還原,請聯絡 Drime 客服,並提供攻擊發生的時間和相關的資料夾。
#後續步驟
這篇文章有幫助嗎?