DrWeb Ransomware

Cum se elimină DrWeb Ransomware - pași de eliminare a virusului (actualizat)

Instrucțiuni pentru eliminarea DrWeb ransomware

Ce este DrWeb?

DrWeb este numele software-ului antivirus legitim, cu toate acestea, unii criminali cibernetici își denumesc și ransomware-ul „DrWeb”. Este posibil ca acest lucru să fie făcut pentru a discredita numele software-ului legitim. DrWeb ransomware aparține familiei Dharma și a fost descoperit de Jakub Kroustek . Infractorii cibernetici folosesc aceste programe pentru a genera venituri criptând datele victimelor și forțându-le să cumpere un instrument de decriptare. DrWeb redenumește toate fișierele criptate adăugând extensia „.drweb”. De asemenea, adaugă nume de fișiere cu ID-ul unic al victimei și adresa de e-mail a dezvoltatorului. De exemplu, ' 1.jpg „ar putea fi redenumit într-un nume de fișier precum” 1.jpg.id-1e857d00. [Dr.web24@aol.com] .drweb '. Creează două mesaje de răscumpărare: unul este afișat într-o fereastră pop-up și celălalt într-un fișier text numit „ RETURN FIȘIERE.txt ', care este plasat în toate folderele care conțin date criptate.



„RETURN FILES.txt” conține doar două adrese de e-mail (dr.web24@aol.com și dr.web247@aol.com), care ar trebui să fie folosit pentru a contacta infractorii cibernetici, dezvoltatorii de ransomware DrWeb. Mesajul de răscumpărare din fereastra pop-up afirmă că victimele au șapte zile pentru a le contacta, după care cheile de decriptare sunt suprascrise. Prin urmare, după șapte zile, victimele nu vor putea decripta fișierele lor. Pentru a primi adresa portofelului criptomonedelor, victimele trebuie să contacteze infractorii cibernetici prin intermediul uneia dintre adresele de e-mail menționate anterior și să furnizeze ID-ul unic, care este desemnat fiecărei victime în mod individual. E-mailul poate conține un fișier, pe care dezvoltatorii DrWeb îl oferă pentru a decripta gratuit. Fereastra pop-up arată că acești infractori cibernetici vor trimite un instrument de decriptare și o cheie, precum și instrucțiuni despre cum să le folosească imediat ce primesc plata răscumpărării. Oamenii sunt încurajați să nu încerce să decripteze fișiere folosind alte instrumente și să nu redenumească niciunul. Se afirmă că astfel de acțiuni ar putea provoca pierderi permanente de date sau pot crește costul unei decriptări. Vă sfătuim să nu cumpărați instrumente de decriptare de la infractorii cibernetici care dezvoltă programe de tip ransomware. De multe ori ignoră victimele după ce primesc plata. Pentru a evita posibile pierderi financiare, vă recomandăm să restaurați fișierele folosind copiile de siguranță ale datelor. Aceasta este de obicei singura modalitate de recuperare a fișierelor, deoarece majoritatea programelor de tip ransomware provoacă criptări imposibil de decriptat fără a utiliza instrumentele corecte. Din păcate, numai dezvoltatorii de ransomware dețin aceste instrumente.



Captură de ecran a unui mesaj care încurajează utilizatorii să plătească o răscumpărare pentru a decripta datele compromise:

Instrucțiuni de decriptare DrWeb



ce este altceva în stocarea MacBook

DrWeb este similar cu alte programe de acest tip, cum ar fi Qbtex , yG , și Codnat , si multe altele. Împărtășesc două asemănări principale: 1) împiedică victimele să acceseze date prin criptare și 2) le păstrează în acea stare, cu excepția cazului în care se plătește o răscumpărare. Principalele diferențe sunt frecvent algoritm de criptografie utilizat pentru criptare și costul instrumentului / cheii de decriptare. Cu excepția cazului în care programul de tip ransomware este în curs de dezvoltare sau prezintă erori / defecte, este practic imposibil să decriptați fișierele fără a utiliza instrumentul corect. Numai infractorii cibernetici (dezvoltatorii de ransomware) au instrumentele necesare. Prin urmare, vă recomandăm să întrețineți copiile de rezervă și să le stocați pe un dispozitiv de stocare deconectat sau să eliminați serverul, cum ar fi Cloud.

Cum mi-a infectat computerul ransomware-ul?

Infractorii cibernetici proliferează ransomware-ul și alte programe malware în diferite moduri. Aceștia încearcă să infecteze computerele prin campanii de spam, troieni, surse dubioase de descărcare a software-ului, instrumente de „spargere” a software-ului și instrumente false (neoficiale) de actualizare a software-ului. Folosesc campanii de spam pentru a provoca infecții pe computer prin fișiere rău intenționate pe care le atașează la e-mailuri. Acestea trimit e-mailuri care conțin documente Microsoft Office, executabile (.exe și alte fișiere), fișiere de arhivă (cum ar fi ZIP, RAR), documente PDF, fișiere JavaScript și așa mai departe. Dacă atașamentul este deschis, acesta descarcă și instalează ransomware (sau o altă infecție cu risc ridicat). Dacă este instalat, un troian poate prolifera alte programe rău intenționate, cu toate acestea, mai întâi, computerul trebuie să fie deja infectat cu acesta. Infractorii cibernetici folosesc adesea canale de descărcare a software-ului care nu sunt de încredere pentru a distribui malware. Ele ascund fișierele infectate drept legitime și inofensive, cu toate acestea, dacă sunt descărcate și deschise, aceste fișiere instalează ransomware sau alt software nedorit. Sursele care nu sunt de încredere pentru a descărca software includ descărcători terți, site-uri web neoficiale, rețele Peer-to-Peer (torrente, eMule și așa mai departe) etc. Instrumente de activare neoficială („cracking”). Dacă sunt utilizate pentru a activa software-ul plătit, acestea cauzează adesea descărcarea și instalarea ransomware-ului. Instrumentele neoficiale / false care se presupune că actualizează software-ul pot prolifera, de asemenea, malware. Acestea deteriorează sistemele prin descărcarea de programe rău intenționate, mai degrabă decât orice actualizări / remedieri sau prin exploatarea erorilor și erorilor software învechite.

Rezumatul amenințării:
Nume Virusul DrWeb
Tipul amenințării Ransomware, Crypto Virus, File Locker
Extensie fișiere criptate .drweb (acest ransomware adaugă și nume de fișiere cu ID-ul unic al victimei și adresa de e-mail a dezvoltatorului).
Mesaj cerător de răscumpărare fereastră pop-up, RETURN FILES.txt fișiere text
Contact Cyber ​​Criminal dr.web24@aol.com, dr.web247@aol.com
Numele de detecție (expIorer32.exe) Avast (Win32: Malware-gen), BitDefender (Trojan.Ransom.Crysis.E), ESET-NOD32 (o variantă a Win32 / Filecoder.Crysis.P), Kaspersky (Trojan-Ransom.Win32.Crusis.to), complet Lista detecțiilor ( VirusTotal )
Simptome Nu se pot deschide fișiere stocate pe computerul dvs., fișierele funcționale anterior au acum o extensie diferită (de exemplu, my.docx.locked). Pe desktopul dvs. este afișat un mesaj de cerere de răscumpărare. Infractorii cibernetici cer plata unei răscumpărări (de obicei în bitcoin) pentru a vă debloca fișierele.
Metode de distribuție Atașamente de e-mail infectate (macrocomenzi), site-uri web torrent, anunțuri rău intenționate.
Deteriora Toate fișierele sunt criptate și nu pot fi deschise fără plata unei răscumpărări. Pot fi instalate alte troane și infecții malware care pot fura parola împreună cu o infecție ransomware.
Eliminarea programelor malware (Windows)

Pentru a elimina posibilele infecții malware, scanați computerul cu software antivirus legitim. Cercetătorii noștri în materie de securitate recomandă utilizarea Malwarebytes.
▼ Descărcați Malwarebytes
Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.



Cum să vă protejați de infecțiile cu ransomware?

Pentru a menține computerele / sistemele de operare în siguranță, navigați pe web, descărcați, instalați și actualizați software-ul cu grijă. Atașamentele (sau link-urile web) incluse în e-mailurile irelevante primite de la adrese necunoscute și suspecte nu ar trebui deschise, cel puțin nu fără a le studia mai întâi. Software-ul nu trebuie descărcat folosind descărcători terți, rețele Peer-to-Peer sau alte instrumente menționate mai sus. Descărcați de pe site-uri web oficiale, de încredere și utilizând numai link-uri directe. Toate software-urile instalate ar trebui să fie actualizate, cu toate acestea, acest lucru ar trebui făcut corect, folosind instrumente furnizate de dezvoltatorii oficiali de software și nu de actualizatori terți. Diverse instrumente software de „cracare” sunt ilegale și provoacă daune. Nu trebuie folosite. În cele din urmă, aveți instalat un software antivirus sau anti-spyware de încredere și păstrați-l activat în orice moment. Dacă computerul dvs. este deja infectat cu DrWeb, vă recomandăm să efectuați o scanare cu Malwarebytes pentru Windows pentru a elimina automat acest ransomware.

Text prezentat în fereastra pop-up DrWeb ransomware:

Toate fișierele criptate „RSA1024”
Toate fișierele tale au fost criptate !!! DACĂ DORIȚI SĂ LE RESTORAȚI, SCRIEȚI-NE PE E-MAIL dr.web24@aol.com
ÎN SCRISOARĂ SCRIVEȚI ID-ul Dvs., ID-ul Dvs. 1E857D00
DACĂ NU VĂ RĂSPUNSE, SCRIEȚI PE E-MAIL: dr.web247@aol.com
CHEIA TA SECRETĂ VA FI DEPOZITATĂ PE UN SERVER 7 ZILE, DUPĂ 7 ZILE POATE FI SUPRESCURITĂ DE ALTE CHEIE, NU TRĂI TIMP, AȘTEPTĂ E-MAILUL
DECRIPTARE GRATUITĂ PENTRU PROBĂ
Ne puteți trimite până la 1 fișier pentru decriptare gratuită. Dimensiunea totală a fișierelor trebuie să fie mai mică de 1Mb (nearhivată), iar fișierele nu trebuie să conțină informații valoroase. (baze de date, copii de siguranță, foi Excel mari etc.)
PROCES DE DECRIPȚIE:
Când vă asigurați că există posibilitatea de decriptare transferați banii în portofelul nostru bitcoin. De îndată ce vom primi banii, vă vom trimite:
1. Program de decriptare.
2. Instrucțiuni detaliate pentru decriptare.
3. Și chei individuale pentru decriptarea fișierelor.
!AVERTIZARE!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software de la terți, deoarece poate provoca pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei înșelătorii.

Captură de ecran a fișierului text DrWeb (' RETURN FIȘIERE.txt '):

Fișier text DrWeb

Text prezentat în fișierul DrWeb .txt:

Toate datele dvs. sunt criptate!
pentru retur scrieți la e-mail:
dr.web24@aol.com sau dr.web247@aol.com

Captură de ecran a fișierelor criptate de DrWeb (' .drweb 'extensie):

Fișiere criptate de DrWeb

Eliminarea DrWeb ransomware:

Eliminarea automată instantanee a malware-ului: Eliminarea manuală a amenințărilor ar putea fi un proces lung și complicat, care necesită cunoștințe avansate de computer. Malwarebytes este un instrument profesional de eliminare automată a malware-ului, care este recomandat pentru a scăpa de malware. Descărcați-l făcând clic pe butonul de mai jos:
▼ DESCĂRCARE Malwarebytes Prin descărcarea oricărui software enumerat pe acest site, sunteți de acord cu Politica de Confidențialitate și Termeni de utilizare . Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.

Meniu rapid:

Raportarea autorităților ransomware:

Dacă sunteți victima unui atac ransomware, vă recomandăm să raportați acest incident autorităților. Furnizând informații agențiilor de aplicare a legii, veți contribui la urmărirea criminalității informatice și veți contribui la urmărirea penală a atacatorilor. Iată o listă a autorităților în care ar trebui să raportați un atac ransomware. Pentru lista completă a centrelor locale de securitate cibernetică și informații despre motivele pentru care ar trebui să raportați atacuri de ransomware, citiți acest articol .

Lista autorităților locale în care ar trebui raportate atacurile ransomware (alegeți una în funcție de adresa de reședință):

Izolarea dispozitivului infectat:

Unele infecții de tip ransomware sunt concepute pentru a cripta fișiere din dispozitivele de stocare externe, a le infecta și chiar a răspândi în întreaga rețea locală. Din acest motiv, este foarte important să izolați dispozitivul infectat (computerul) cât mai curând posibil.

Pasul 1: Deconectați-vă de la internet.

Cel mai simplu mod de a deconecta un computer de la internet este să deconectați cablul Ethernet de pe placa de bază, cu toate acestea, unele dispozitive sunt conectate printr-o rețea fără fir și pentru unii utilizatori (în special cei care nu sunt deosebit de pricepuți în tehnologie), deconectarea cablurilor poate părea supărătoare. Prin urmare, puteți deconecta sistemul manual și prin Panoul de control:

Navigați la „ Panou de control ', faceți clic pe bara de căutare din colțul din dreapta sus al ecranului, introduceți' Centrul de rețea și partajare 'și selectați rezultatul căutării: Identificați infecția de tip ransomware (pasul 1)

Apasă pe ' Schimbă setările adaptorului 'opțiune în colțul din stânga sus al ferestrei: Identificați infecția de tip ransomware (pasul 2)

Faceți clic dreapta pe fiecare punct de conexiune și selectați „ Dezactivează '. Odată dezactivat, sistemul nu va mai fi conectat la internet. Pentru a reactiva punctele de conectare, faceți clic dreapta din nou și selectați „ Permite '. Identificați infecția de tip ransomware (pasul 3)

Pasul 2: Deconectați toate dispozitivele de stocare.

Așa cum s-a menționat mai sus, ransomware-ul ar putea cripta date și se poate infiltra în toate dispozitivele de stocare conectate la computer. Din acest motiv, toate dispozitivele de stocare externe (unități flash, hard disk-uri portabile etc.) trebuie deconectate imediat, cu toate acestea, vă sfătuim cu tărie să scoateți fiecare dispozitiv înainte de deconectare pentru a preveni corupția datelor:

Navigheaza catre ' Calculatorul meu ', faceți clic dreapta pe fiecare dispozitiv conectat și selectați' Scoateți ': Identificați infecția de tip ransomware (pasul 4)

Pasul 3: Deconectați-vă de la conturile de stocare în cloud.

Unele tipuri de ransomware ar putea să deturneze software-ul care gestionează datele stocate în norul '. Prin urmare, datele ar putea fi corupte / criptate. Din acest motiv, trebuie să vă deconectați de la toate conturile de stocare în cloud din browsere și alte programe conexe. De asemenea, ar trebui să luați în considerare dezinstalarea temporară a software-ului de gestionare a cloud-ului până când infecția este complet eliminată.

Identificați infecția ransomware:

Pentru a trata corect o infecție, trebuie mai întâi să o identificați. Unele infecții cu ransomware folosesc ca introducere mesaje de cerere de răscumpărare (a se vedea fișierul text WALDO ransomware de mai jos).

Identificați infecția de tip ransomware (pasul 5)

Cu toate acestea, acest lucru este rar. În majoritatea cazurilor, infecțiile cu răscumpărare transmit mesaje mai directe, afirmând pur și simplu că datele sunt criptate și că victimele trebuie să plătească un fel de răscumpărare. Rețineți că infecțiile de tip ransomware generează de obicei mesaje cu nume de fișiere diferite (de exemplu, ' _readme.txt ',' CITIȚI-ME.txt ',' DECRYPTION_INSTRUCTIONS.txt ',' DECRYPT_FILES.html ', etc.). Prin urmare, utilizarea numelui unui mesaj de răscumpărare poate părea o modalitate bună de a identifica infecția. Problema este că majoritatea acestor nume sunt generice și unele infecții folosesc aceleași nume, chiar dacă mesajele livrate sunt diferite și infecțiile în sine nu au legătură. Prin urmare, utilizarea numelui fișierului mesajului poate fi ineficientă și poate duce chiar la pierderea permanentă a datelor (de exemplu, încercând să decriptați datele folosind instrumente concepute pentru diferite infecții ransomware, este posibil ca utilizatorii să ajungă să dăuneze definitiv fișierelor și decriptarea nu va mai fi posibilă chiar și cu instrumentul corect).

cum să scapi de felicitări ai câștigat virusul pe iPad

O altă modalitate de a identifica o infecție ransomware este de a verifica extensia de fișier, care este anexată la fiecare fișier criptat. Infecțiile cu ransomware sunt deseori denumite de extensiile pe care le adaugă (a se vedea fișierele criptate de ransomware-ul Qewe de mai jos).

Căutarea instrumentelor de decriptare ransomware pe site-ul web nomoreransom.org

Această metodă este eficientă, totuși, când extensia anexată este unică - multe infecții cu ransomware adaugă o extensie generică (de exemplu, „ .criptat ',' .enc ',' .criptat ',' .blocat ', etc.). În aceste cazuri, identificarea ransomware-ului prin extensia sa anexată devine imposibilă.

Unul dintre cele mai simple și mai rapide moduri de a identifica o infecție ransomware este de a utiliza Site-ul ID Ransomware . Acest serviciu acceptă majoritatea infecțiilor ransomware existente. Victimele încarcă pur și simplu un mesaj de răscumpărare și / sau un fișier criptat (vă sfătuim să le încărcați pe amândouă, dacă este posibil).

Expertul de recuperare a datelor Recuva

Ransomware-ul va fi identificat în câteva secunde și vi se vor furniza diverse detalii, cum ar fi numele familiei de malware de care aparține infecția, dacă este decriptabilă și așa mai departe.

Exemplul 1 (Qewe [Stop / Djvu] ransomware):

Recuva date de scanare a instrumentului de recuperare a timpului

Exemplul 2 (.iso [Phobos] ransomware):

Recuva instrument de recuperare a datelor recuperarea datelor

Dacă datele dvs. sunt criptate de ransomware care nu este acceptat de ID Ransomware, puteți încerca întotdeauna să căutați pe internet utilizând anumite cuvinte cheie (de exemplu, un titlu de mesaj de răscumpărare, extensie de fișier, e-mailuri de contact furnizate, adrese de portofel criptat etc.) ).

Căutați instrumente de decriptare ransomware:

Algoritmii de criptare utilizați de majoritatea infecțiilor de tip ransomware sunt extrem de sofisticate și, dacă criptarea este efectuată corect, numai dezvoltatorul este capabil să restabilească datele. Acest lucru se datorează faptului că decriptarea necesită o cheie specifică, care este generată în timpul criptării. Restaurarea datelor fără cheie este imposibilă. În majoritatea cazurilor, infractorii cibernetici stochează cheile pe un server la distanță, mai degrabă decât să utilizeze mașina infectată ca gazdă. Dharma (CrySis), Phobos și alte familii de infecții de tip ransomware de ultimă generație sunt practic impecabile și, prin urmare, restaurarea datelor criptate fără implicarea dezvoltatorilor este pur și simplu imposibilă. În ciuda acestui fapt, există zeci de infecții de tip ransomware care sunt slab dezvoltate și conțin o serie de defecte (de exemplu, utilizarea unor chei de criptare / decriptare identice pentru fiecare victimă, chei stocate local etc.). Prin urmare, verificați întotdeauna instrumentele de decriptare disponibile pentru orice ransomware care vă infiltrează în computer.

Găsirea instrumentului corect de decriptare pe internet poate fi foarte frustrant. Din acest motiv, vă recomandăm să utilizați Gata cu proiectul de răscumpărare și aici este identificarea infecției ransomware e folositor. Site-ul web No More Ransom Project conține un „ Instrumente de decriptare 'secțiune cu o bară de căutare. Introduceți numele ransomware-ului identificat și vor fi listate toate decriptările disponibile (dacă există).

Faceți clic pe pictograma OneDrive din bara de activități

Restabiliți fișierele cu instrumente de recuperare a datelor:

În funcție de situație (calitatea infecției cu ransomware, tipul algoritmului de criptare utilizat etc.), ar putea fi posibilă restaurarea datelor cu anumite instrumente terțe. Prin urmare, vă sfătuim să utilizați Instrument Recuva dezvoltat de CCleaner . Acest instrument acceptă peste o mie de tipuri de date (grafică, video, audio, documente etc.) și este foarte intuitiv (sunt necesare puține cunoștințe pentru a recupera datele). În plus, funcția de recuperare este complet gratuită.

Pasul 1: Efectuați o scanare.

Rulați aplicația Recuva și urmați expertul. Vi se va solicita mai multe ferestre care vă permit să alegeți ce tipuri de fișiere să căutați, ce locații ar trebui scanate etc. Tot ce trebuie să faceți este să selectați opțiunile pe care le căutați și să începeți scanarea. Vă sfătuim să activați „ Scanare amanuntita „înainte de a începe, în caz contrar, capacitățile de scanare ale aplicației vor fi restricționate.

Selectați Ajutor și setări și faceți clic pe Setări

Așteptați ca Recuva să finalizeze scanarea. Durata scanării depinde de volumul fișierelor (atât în ​​cantitate, cât și în dimensiune) pe care le scanați (de exemplu, câteva sute de gigaocteți ar putea dura mai mult de o oră pentru scanare). Prin urmare, aveți răbdare în timpul procesului de scanare. De asemenea, vă sfătuim să nu modificați sau să ștergeți fișierele existente, deoarece acest lucru ar putea interfera cu scanarea. Dacă adăugați date suplimentare (de exemplu, descărcarea fișierelor / conținutului) în timpul scanării, acest lucru va prelungi procesul:

Selectați fila Backup și faceți clic pe Manage backup

Pasul 2: Recuperați datele.

Odată ce procesul este finalizat, selectați folderele / fișierele pe care doriți să le restaurați și pur și simplu faceți clic pe „Recuperare”. Rețineți că este necesar un spațiu liber pe unitatea de stocare pentru a restabili datele:

touchpad-ul asus nu va derula Windows 10

Selectați folderele pentru backup și faceți clic pe Start backup

Creați copii de rezervă ale datelor:

Gestionarea corectă a fișierelor și crearea copiilor de rezervă sunt esențiale pentru securitatea datelor. Prin urmare, fiți întotdeauna foarte atenți și gândiți-vă înainte.

Managementul partiției: Vă recomandăm să vă stocați datele în mai multe partiții și să evitați stocarea fișierelor importante în partiția care conține întregul sistem de operare. Dacă vă aflați într-o situație în care nu puteți porni sistemul și sunteți forțați să formatați discul pe care este instalat sistemul de operare (în majoritatea cazurilor, aici se ascund infecțiile malware), veți pierde toate datele stocate în acea unitate. Acesta este avantajul de a avea mai multe partiții: dacă aveți întregul dispozitiv de stocare atribuit unei singure partiții, veți fi forțat să ștergeți totul, totuși, crearea mai multor partiții și alocarea corectă a datelor vă permite să preveniți astfel de probleme. Puteți formata cu ușurință o singură partiție fără a le afecta pe celelalte - prin urmare, una va fi curățată, iar celelalte vor rămâne neatinse, iar datele dvs. vor fi salvate. Gestionarea partițiilor este destul de simplă și puteți găsi toate informațiile necesare Pagina web a documentației Microsoft .

Copii de siguranță ale datelor: Una dintre cele mai fiabile metode de rezervă este utilizarea unui dispozitiv de stocare extern și menținerea acestuia deconectată. Copiați datele pe un hard disk extern, unitate flash (degetul mare), SSD, HDD sau orice alt dispozitiv de stocare, deconectați-le și păstrați-le într-un loc uscat, departe de soare și de temperaturi extreme. Cu toate acestea, această metodă este destul de ineficientă, deoarece copiile de rezervă și actualizările de date trebuie făcute în mod regulat. De asemenea, puteți utiliza un serviciu cloud sau un server de la distanță. Aici este necesară o conexiune la internet și există întotdeauna șansa unei încălcări a securității, deși este o ocazie cu adevărat rară.

Vă recomandăm să utilizați Microsoft OneDrive pentru backupul fișierelor. OneDrive vă permite să stocați fișierele și datele personale în cloud, să sincronizați fișierele pe computere și dispozitive mobile, permițându-vă să accesați și să editați fișierele de pe toate dispozitivele dvs. Windows. OneDrive vă permite să salvați, să partajați și să previzualizați fișiere, să accesați istoricul descărcărilor, să mutați, să ștergeți și să redenumiți fișiere, precum și să creați foldere noi și multe altele.

Puteți face copii de rezervă ale celor mai importante foldere și fișiere de pe computer (folderele Desktop, Documente și Imagini). Unele dintre caracteristicile mai notabile ale OneDrive includ versiunea de fișiere, care păstrează versiunile mai vechi ale fișierelor timp de până la 30 de zile. OneDrive are un coș de reciclare în care toate fișierele șterse sunt stocate pentru o perioadă limitată de timp. Fișierele șterse nu sunt luate în considerare ca parte a alocării utilizatorului.

Serviciul este construit utilizând tehnologii HTML5 și vă permite să încărcați fișiere de până la 300 MB prin drag and drop în browserul web sau până la 10 GB prin intermediul Aplicația desktop OneDrive . Cu OneDrive, puteți descărca foldere întregi ca un singur fișier ZIP cu până la 10.000 de fișiere, deși nu poate depăși 15 GB pentru fiecare descărcare.

OneDrive vine cu 5 GB spațiu de stocare gratuit din cutie, cu opțiuni suplimentare de stocare de 100 GB, 1 TB și 6 TB disponibile la o taxă bazată pe abonament. Puteți obține unul dintre aceste planuri de stocare fie achiziționând separat spațiu suplimentar, fie cu abonamentul Office 365.

Crearea unei copii de rezervă a datelor:

Procesul de backup este același pentru toate tipurile de fișiere și foldere. Iată cum puteți face copii de rezervă ale fișierelor dvs. utilizând Microsoft OneDrive

Pasul 1: Alegeți fișierele / folderele pe care doriți să le copiați.

Selectați manual un fișier și copiați-l

Apasă pe Pictograma cloud OneDrive pentru a deschide Meniul OneDrive . În acest meniu, puteți personaliza setările de rezervă ale fișierului.

Lipiți fișierul copiat în folderul OneDrive pentru a crea o copie de rezervă

Clic Ajutor și setări și apoi selectați Setări din meniul derulant.

Stările fișierului în folderul OneDrive

Du-te la Fila Backup și faceți clic pe Gestionați copia de rezervă .

Faceți clic pe Ajutor și setări și faceți clic pe Vizualizare online

În acest meniu, puteți alege să faceți backup pentru Desktop și toate fișierele de pe acesta și Documente și Imagini dosare, din nou, cu toate fișierele în ele. Clic Porniți backup .

Acum, când adăugați un fișier sau un folder în folderele Desktop și Documente și imagini, acestea vor fi salvate automat pe OneDrive.

Pentru a adăuga foldere și fișiere, nu în locațiile de mai sus, trebuie să le adăugați manual.

Faceți clic pe setul de roți dințate și faceți clic pe Opțiuni

Deschideți File Explorer și navigați la locația folderului / fișierului pe care doriți să îl copiați. Selectați elementul, faceți clic dreapta pe el și faceți clic pe Copie .

restabiliți-vă-onedrive

camera ta video nu arată nicio activitate

Atunci, navigați la OneDrive, faceți clic dreapta oriunde în fereastră și faceți clic Pastă . Alternativ, puteți doar să glisați și să fixați un fișier în OneDrive. OneDrive va crea automat o copie de rezervă a folderului / fișierului.

Toate fișierele adăugate în folderul OneDrive sunt salvate automat în cloud. Cercul verde cu bifă indică faptul că fișierul este disponibil atât local, cât și pe OneDrive și că versiunea fișierului este aceeași pe ambele. Pictograma cloud albastru indică faptul că fișierul nu a fost sincronizat și că este disponibil numai pe OneDrive. Pictograma de sincronizare indică faptul că fișierul se sincronizează în prezent.

Pentru a accesa fișierele aflate numai pe OneDrive online, accesați Ajutor și setări meniul derulant și selectați Vezi online .

Pasul 2: Restabiliți fișierele corupte.

OneDrive se asigură că fișierele rămân sincronizate, astfel încât versiunea fișierului de pe computer este aceeași versiune pe cloud. Cu toate acestea, dacă ransomware-ul a criptat fișierele dvs., puteți profita Istoricul versiunilor OneDrive caracteristică care vă va permite restaurați versiunile de fișiere înainte de criptare .

Microsoft 365 are o funcție de detectare a ransomware-ului care vă anunță când fișierele OneDrive au fost atacate și vă ghidează prin procesul de restaurare a fișierelor. Cu toate acestea, trebuie remarcat faptul că, dacă nu aveți un abonament plătit la Microsoft 365, primiți doar o singură detectare și recuperare de fișiere gratuit.

Dacă fișierele dvs. OneDrive sunt șterse, corupte sau infectate de malware, puteți restabili întregul OneDrive la o stare anterioară. Iată cum puteți restabili întregul dvs. OneDrive:

1. Dacă sunteți conectat cu un cont personal, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Opțiuni și selectați Restaurează OneDrive .

Dacă sunteți conectat cu un cont de serviciu sau de școală, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Restaurează OneDrive .

2. În pagina Restabiliți OneDrive, selectați o dată din lista derulantă . Rețineți că, dacă vă restaurați fișierele după detectarea automată a ransomware-ului, va fi selectată o dată de restaurare.

3. După configurarea tuturor opțiunilor de restaurare a fișierelor, faceți clic pe Restabili pentru a anula toate activitățile selectate.

Cea mai bună modalitate de a evita daunele cauzate de infecțiile cu ransomware este de a menține copii de rezervă regulate actualizate.