# 在勒索軟體攻擊或大量刪除後找回檔案

勒索軟體加密了您的檔案，或大量檔案同時遭到刪除或變更嗎？請先阻止損害擴大，再從垃圾桶和檔案版本還原檔案。

更新於：2026-10-22  
來源：https://drime.cloud/zh-tw/support/security-and-privacy/recover-from-ransomware

電腦上的勒索軟體可能會加密或刪除 Drime 資料夾中的檔案，這些變更接著會同步到您的 Drime 帳戶。Drime 無法將整個雲端硬碟或某個資料夾回溯到特定日期，但您可以從垃圾桶和檔案的較早版本中找回檔案。

**檢查項目**

1. 將受感染的電腦與網際網路中斷連線，並停止該電腦上的 Drime Desktop，以免損害繼續擴大。
2. 從一台乾淨的裝置登入 Drime 網頁版並變更密碼：請參閱[我覺得有其他人正在使用我的帳戶](https://drime.cloud/zh-tw/support/security-and-privacy/account-hacked)。
3. 先清除受感染電腦上的威脅，再將它重新連線。

**解決方法**

### 檔案遭到刪除

已刪除的檔案會在**垃圾桶**中保留 30 天，之後 Drime 會將它們永久刪除（如果垃圾桶被清空，則會更早刪除）。請在這段期間內採取行動：在垃圾桶中，使用**刪除者**和**刪除日期**篩選條件找出攻擊發生時被刪除的項目，選取這些項目，然後按一下**還原**。它們會回到原本的位置。

請參閱[從垃圾桶還原已刪除的檔案](https://drime.cloud/zh-tw/support/drive/restore-deleted-files)。

### 檔案遭到加密或變更

每個檔案都會保留較早的版本。針對每個受損的檔案，在檔案上按一下滑鼠右鍵，按一下**檔案版本**，然後使用**還原此版本**還原攻擊發生前的最後一個版本。

Drime 會為每個檔案保留最多 10 個版本，保留天數依您的方案而定：免費方案和 Starter 方案為 30 天，Essentials 方案為 90 天，Professional 和 Advanced 方案為 120 天。版本對話方塊中會顯示保留天數。請盡快處理，以免最舊的版本被移除。

請參閱[還原檔案的舊版本](https://drime.cloud/zh-tw/support/drive/restore-a-previous-version)。

### 在工作區中

當 Drime 懷疑發生勒索軟體攻擊或大量刪除時，會以電子郵件通知工作區管理員。管理主控台中的**警示原則**可控制這些警示。請參閱[工作區動態記錄與安全性警示](https://drime.cloud/zh-tw/support/workspaces/activity-and-alerts)。

**仍無法解決？**

如果有大量檔案無法以這些方式還原，請[聯絡 Drime 客服](https://drime.cloud/zh-tw/support/getting-started/contact-drime-support)，並提供攻擊發生的時間和相關的資料夾。

## 後續步驟

- [從垃圾桶還原已刪除的檔案](https://drime.cloud/zh-tw/support/drive/restore-deleted-files)
- [還原檔案的舊版本](https://drime.cloud/zh-tw/support/drive/restore-a-previous-version)
- [工作區動態記錄與安全性警示](https://drime.cloud/zh-tw/support/workspaces/activity-and-alerts)