Cum se elimină ransomware-ul LOTUS?

Cum se elimină LOTUS Ransomware - pași de eliminare a virusului (actualizat)

Instrucțiuni de eliminare LOTUS ransomware

Ce este LOTUS?

LOTUS este un tip de malware care blochează accesul la fișiere criptându-le și le păstrează până la plata unei răscumpărări. După instalare, afișează un mesaj prin care cere o plată de răscumpărare într-o fereastră pop-up și creează „ MANUAL.txt 'fișier text (o altă notă de răscumpărare). LOTUS redenumește fișierele criptate adăugând ID-ul victimei, adresa de e-mail paymei@cock.li și adăugând „ .LOTUS 'extensie la numele lor de fișier. De exemplu, redenumește „ 1.jpg ' la ' 1.jpg.id-C279F237. [Paymei@cock.li] .LOTUS ',' 2.jpg ' la ' 2.jpg.id-C279F237. [Paymei@cock.li] .LOTUS ', și așa mai departe. LOTUS aparține familiei de ransomware numită Dharma .



Nota de răscumpărare a LOTUS informează victimele că fișierele lor sunt criptate și accesul la ele poate fi restabilit urmând instrucțiunile pe care atacatorii le vor trimite după ce le vor contacta prin adresa de e-mail paymei@cock.li sau paymei@tuta.io. De asemenea, avertizează victimele să nu redenumească fișierele sau să încerce să le decripteze cu unele programe terțe, deoarece o astfel de încercare poate deteriora definitiv fișierele criptate. De obicei, victimele atacurilor ransomware pot primi (cumpăra) o cheie de decriptare sau un software numai de la atacatori. Din păcate, nu există instrumente terță parte disponibile gratuit pe internet care să poată decripta criptarea LOTUS. Prin urmare, există doar două modalități de a recâștiga accesul la fișiere: de a le decripta cu un instrument achiziționat de la atacatori sau de a le restabili dintr-o copie de rezervă.



Este important de menționat că plata răscumpărării nu înseamnă neapărat că atacatorii vor trimite o cheie de decriptare sau un software. Prin urmare, plata răscumpărării ar trebui să fie întotdeauna ultima soluție (dacă merită riscul). De asemenea, este demn de remarcat faptul că ransomware-ul instalat poate provoca criptări suplimentare (criptează fișiere noi). Victimele pot preveni ransomware-ul să provoace pierderi suplimentare de date, dezinstalându-l din sistemul de operare. Deși, fișierele deja criptate nu devin accesibile chiar și după dezinstalarea ransomware-ului. După cum sa menționat în paragraful anterior, fișierele criptate de ransomware pot fi accesate de obicei numai după decriptarea acestora cu instrumentul de decriptare corect (software sau cheie).

Windows Update continuă să verifice actualizările

Captură de ecran a unui mesaj care încurajează utilizatorii să plătească o răscumpărare pentru a decripta datele compromise:



Instrucțiuni de decriptare LOTUS (fereastră pop-up)

În concluzie, răscumpărarea este o formă de malware care este utilizată pentru a extrage bani de la utilizatori, lăsându-le o altă opțiune decât să plătească o răscumpărare. Singurele diferențe principale între atacurile ransomware sunt cantitatea de criptomonede pe care criminalii cibernetici cer să fie plătită (prețul unui instrument de decriptare) și algoritmul criptografic ( simetric sau asimetric ) pe care ransomware-ul îl folosește pentru a cripta fișiere. Victimele își pot recupera fișierele fără a plăti numai atunci când ransomware-ul instalat prezintă unele vulnerabilități. Cu toate acestea, nu este obișnuit ca ransomware-ul să aibă erori, defecte etc. Prin urmare, este foarte recomandabil să aveți întotdeauna o copie de rezervă a datelor și să o păstrați stocată pe un server la distanță (de exemplu, Cloud) sau un dispozitiv de stocare deconectat. Sunt mai multe exemple de ransomware Cuvânt , Ygkz și Danielthai .

Cum mi-a infectat computerul ransomware-ul?

Unele dintre cele mai populare moduri de distribuire a software-ului ransomware și a altor software-uri rău intenționate sunt prin utilizarea e-mailurilor cu spam, instrumente neoficiale de activare a software-ului („cracking”), instrumente false de actualizare, surse discutabile pentru descărcarea fișierelor, a programelor și a anumitor troieni. Malspam este un tip de e-mail spam care conține un atașament rău intenționat sau un link de descărcare pentru fișiere rău intenționate. Destinatarii își infectează computerele prin malspam atunci când descarcă și deschid fișierul / atașamentul periculos. Câteva exemple de fișiere care pot fi utilizate pentru a răspândi mlaware prin malspam sunt documente Microsoft Office rău intenționate, fișiere executabile (cum ar fi .exe), fișiere JavaScript, documente PDF sau unele fișiere de arhivă (cum ar fi ZIP, RAR).



Crăpăturile software-ului (instrumentele de craking) nu sunt doar ilegale, dar pot fi concepute și pentru a distribui (instala) malware. Este obișnuit ca astfel de instrumente să aibă un cod rău intenționat introdus în ele. Prin urmare, adesea nu activează niciun software. Același lucru se aplică instrumentelor false de actualizare a software-ului de la terțe părți: acestea nu repară, nu actualizează niciun software instalat. De regulă, acestea sunt proiectate fie pentru a instala unele programe malware, fie pentru a infecta sistemele prin exploatarea erorilor, defectelor de software învechit. Descărcători terți, site-uri web neoficiale, rețele Peer-to-Peer (cum ar fi clienții torrent, eMule), site-uri de descărcare freeware, pagini gratuite de găzduire a fișierelor etc., sunt exemple de surse nesigure pentru descărcarea de programe, fișiere. Este frecvent ca infractorii cibernetici să le utilizeze ca canale pentru a distribui fișiere maliciosu care, dacă sunt descărcate și deschise, provoacă instalarea de programe malware. Merită menționat faptul că acele fișiere arată adesea ca fișiere obișnuite. Troienii sunt programe rău intenționate care pot fi proiectate pentru a provoca infecții în lanț. Odată instalate, acestea instalează programe malware suplimentare / altele. Deși, malware-ul se răspândește prin troieni numai atunci când computerele sunt infectate cu acestea.

Rezumatul amenințării:
Nume Virusul LOTUS
Tipul amenințării Ransomware, Crypto Virus, File Locker
Extensie fișiere criptate .LOTUS
Mesaj cerător de răscumpărare MANUAL.txt
Contact Cyber ​​Criminal paymei@cock.li, paymei@tuta.io, paymei2@msgsafe.io
Numele de detecție Avast (Win32: RansomX-gen [Ransom]), BitDefender (Trojan.Ransom.Crysis.E), ESET-NOD32 (O variantă de Win32 / Filecoder.Crysis.P), Kaspersky (Trojan-Ransom.Win32.Crusis.to ), Microsoft (Ransom: Win32 / Wadhrama! Hoa), Lista completă a detecțiilor ( VirusTotal )
Simptome Nu se pot deschide fișiere stocate pe computerul dvs., fișierele funcționale anterior au acum o extensie diferită (de exemplu, my.docx.locked). Pe desktopul dvs. este afișat un mesaj de cerere de răscumpărare. Infractorii cibernetici cer plata unei răscumpărări (de obicei în bitcoin) pentru a vă debloca fișierele.
Metode de distribuție Atașamente de e-mail infectate (macrocomenzi), site-uri web torrent, anunțuri rău intenționate.
Deteriora Toate fișierele sunt criptate și nu pot fi deschise fără plata unei răscumpărări. Pot fi instalați troieni suplimentari care fură parola și infecții malware împreună cu o infecție ransomware.
Eliminarea programelor malware (Windows)

Pentru a elimina posibilele infecții malware, scanați computerul cu software antivirus legitim. Cercetătorii noștri în materie de securitate recomandă utilizarea Malwarebytes.
▼ Descărcați Malwarebytes
Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.

Cum să vă protejați de infecțiile cu ransomware?

Nu deschideți atașamente / fișiere și nu faceți clic pe linkuri de site-uri web în e-mailurile irelevante primite de la expeditori necunoscuți și suspecți. Este obișnuit ca infractorii cibernetici din spatele unor astfel de e-mailuri care pretind că sunt companii legitime și să le folosească pentru a livra programe malware. Descărcați fișiere, software de pe site-urile oficiale și prin linkuri directe. Evitați să folosiți pagini neoficiale, descărcători terți și alte surse pentru descărcarea software-ului (mai multe exemple sunt menționate în paragraful anterior). Nu utilizați niciun fel de instalatori terți. Activați și actualizați corect programele instalate: utilizați instrumente sau funcții de la dezvoltatorii oficiali ai software-ului instalat. Instrumentele neoficiale ale terților pot fi dăunătoare. De asemenea, este ilegal să activezi software licențiat cu instrumente neoficiale („cracking”) sau să folosești software piratat. În plus, scanați în mod regulat sistemul de operare pentru a detecta amenințări și faceți acest lucru utilizând un software antivirus sau anti-spyware de renume. Dacă computerul dvs. este deja infectat cu LOTUS, vă recomandăm să efectuați o scanare cu Malwarebytes pentru Windows pentru a elimina automat acest ransomware.

Text în fereastra pop-up:

FIȘIERELE DUMNEAVOASTRĂ SUNT CIFRATE
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, scrieți pe mail: paymei@cock.li ID-ul DUMNEAVOASTRĂ -
Dacă nu ați răspuns prin e-mail în termen de 12 ore, scrieți-ne printr-un alt e-mail: paymei@tuta.io
!ATENŢIE!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software de la terți, deoarece poate provoca pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei înșelătorii.

Captură de ecran a fișierului text al LOTUS (' MANUAL.txt '):

Fișier text LOTUS ransomware (MANUAL.txt)

Text în acest fișier:

toate datele tale ne-au fost blocate
Vrei să te întorci?
scrieți e-mail paymei@cock.li sau paymei@tuta.io

Captură de ecran a fișierelor criptate de LOTUS (' .LOTUS 'extensie):

Fișiere criptate de ransomware LOTUS (extensie .LOTUS)

Eliminarea LOTUS ransomware:

Eliminarea automată instantanee a malware-ului: Eliminarea manuală a amenințărilor ar putea fi un proces lung și complicat, care necesită cunoștințe avansate de computer. Malwarebytes este un instrument profesional de eliminare automată a malware-ului, care este recomandat pentru a scăpa de malware. Descărcați-l făcând clic pe butonul de mai jos:
▼ DESCĂRCARE Malwarebytes Prin descărcarea oricărui software enumerat pe acest site, sunteți de acord cu Politica de Confidențialitate și Termeni de utilizare . Pentru a utiliza produsul cu funcții complete, trebuie să achiziționați o licență pentru Malwarebytes. 14 zile de încercare gratuită disponibilă.

Meniu rapid:

Raportarea autorităților ransomware:

Dacă sunteți victima unui atac ransomware, vă recomandăm să raportați acest incident autorităților. Furnizând informații agențiilor de aplicare a legii, veți contribui la urmărirea criminalității informatice și veți contribui la urmărirea penală a atacatorilor. Iată o listă a autorităților în care ar trebui să raportați un atac ransomware. Pentru lista completă a centrelor locale de securitate cibernetică și informații despre motivele pentru care ar trebui să raportați atacuri de ransomware, citiți acest articol .

Lista autorităților locale în care ar trebui raportate atacurile ransomware (alegeți una în funcție de adresa de reședință):

Izolarea dispozitivului infectat:

Unele infecții de tip ransomware sunt concepute pentru a cripta fișiere din dispozitivele de stocare externe, a le infecta și chiar a răspândi în întreaga rețea locală. Din acest motiv, este foarte important să izolați dispozitivul infectat (computerul) cât mai curând posibil.

Pasul 1: Deconectați-vă de la internet.

Cel mai simplu mod de a deconecta un computer de la internet este să deconectați cablul Ethernet de pe placa de bază, cu toate acestea, unele dispozitive sunt conectate printr-o rețea fără fir și pentru unii utilizatori (în special cei care nu sunt deosebit de pricepuți în tehnologie), deconectarea cablurilor poate părea supărătoare. Prin urmare, puteți deconecta sistemul manual și prin Panoul de control:

Navigați la „ Panou de control ', faceți clic pe bara de căutare din colțul din dreapta sus al ecranului, introduceți' Centrul de rețea și partajare 'și selectați rezultatul căutării: Identificați infecția de tip ransomware (pasul 1)

Apasă pe ' Schimbă setările adaptorului 'opțiune în colțul din stânga sus al ferestrei: Identificați infecția de tip ransomware (pasul 2)

Faceți clic dreapta pe fiecare punct de conexiune și selectați „ Dezactivează '. Odată dezactivat, sistemul nu va mai fi conectat la internet. Pentru a reactiva punctele de conectare, faceți clic dreapta din nou și selectați „ Permite '. Identificați infecția de tip ransomware (pasul 3)

Pasul 2: Deconectați toate dispozitivele de stocare.

Așa cum s-a menționat mai sus, ransomware-ul ar putea cripta date și se poate infiltra în toate dispozitivele de stocare conectate la computer. Din acest motiv, toate dispozitivele de stocare externe (unități flash, hard disk-uri portabile etc.) trebuie deconectate imediat, cu toate acestea, vă sfătuim cu tărie să scoateți fiecare dispozitiv înainte de deconectare pentru a preveni corupția datelor:

Navigheaza catre ' Calculatorul meu ', faceți clic dreapta pe fiecare dispozitiv conectat și selectați' Scoateți ': Identificați infecția de tip ransomware (pasul 4)

Pasul 3: Deconectați-vă de la conturile de stocare în cloud.

Unele tipuri de ransomware ar putea să deturneze software-ul care gestionează datele stocate în norul '. Prin urmare, datele ar putea fi corupte / criptate. Din acest motiv, trebuie să vă deconectați de la toate conturile de stocare în cloud din browsere și alte programe conexe. De asemenea, ar trebui să luați în considerare dezinstalarea temporară a software-ului de gestionare a cloud-ului până când infecția este complet eliminată.

Identificați infecția ransomware:

Pentru a trata corect o infecție, trebuie mai întâi să o identificați. Unele infecții cu ransomware folosesc ca introducere mesaje de cerere de răscumpărare (a se vedea fișierul text WALDO ransomware de mai jos).

Identificați infecția de tip ransomware (pasul 5)

Cu toate acestea, acest lucru este rar. În majoritatea cazurilor, infecțiile cu răscumpărare transmit mesaje mai directe, afirmând pur și simplu că datele sunt criptate și că victimele trebuie să plătească un fel de răscumpărare. Rețineți că infecțiile de tip ransomware generează de obicei mesaje cu nume de fișiere diferite (de exemplu, ' _readme.txt ',' CITIȚI-ME.txt ',' DECRYPTION_INSTRUCTIONS.txt ',' DECRYPT_FILES.html ', etc.). Prin urmare, utilizarea numelui unui mesaj de răscumpărare poate părea o modalitate bună de a identifica infecția. Problema este că majoritatea acestor nume sunt generice și unele infecții folosesc aceleași nume, chiar dacă mesajele livrate sunt diferite și infecțiile în sine nu au legătură. Prin urmare, utilizarea numelui fișierului mesajului poate fi ineficientă și poate duce chiar la pierderea permanentă a datelor (de exemplu, încercând să decriptați datele folosind instrumente concepute pentru diferite infecții ransomware, este posibil ca utilizatorii să ajungă să dăuneze definitiv fișierelor și decriptarea nu va mai fi posibilă chiar și cu instrumentul corect).

O altă modalitate de a identifica o infecție ransomware este de a verifica extensia de fișier, care este anexată la fiecare fișier criptat. Infecțiile cu ransomware sunt deseori denumite de extensiile pe care le adaugă (a se vedea fișierele criptate de ransomware-ul Qewe de mai jos).

Căutarea instrumentelor de decriptare ransomware pe site-ul web nomoreransom.org

Această metodă este eficientă, totuși, când extensia anexată este unică - multe infecții cu ransomware adaugă o extensie generică (de exemplu, „ .criptat ',' .enc ',' .criptat ',' .blocat ', etc.). În aceste cazuri, identificarea ransomware-ului prin extensia sa anexată devine imposibilă.

Unul dintre cele mai simple și mai rapide moduri de a identifica o infecție ransomware este de a utiliza Site-ul ID Ransomware . Acest serviciu acceptă majoritatea infecțiilor ransomware existente. Victimele încarcă pur și simplu un mesaj de răscumpărare și / sau un fișier criptat (vă sfătuim să le încărcați pe amândouă, dacă este posibil).

Expertul de recuperare a datelor Recuva

Ransomware-ul va fi identificat în câteva secunde și vi se vor furniza diverse detalii, cum ar fi numele familiei de malware de care aparține infecția, dacă este decriptabilă și așa mai departe.

Exemplul 1 (Qewe [Stop / Djvu] ransomware):

Recuva date de scanare a instrumentului de recuperare a timpului

Exemplul 2 (.iso [Phobos] ransomware):

Recuva instrument de recuperare a datelor recuperarea datelor

Dacă datele dvs. sunt criptate de ransomware care nu este acceptat de ID Ransomware, puteți încerca întotdeauna să căutați pe internet utilizând anumite cuvinte cheie (de exemplu, un titlu de mesaj de răscumpărare, extensie de fișier, e-mailuri de contact furnizate, adrese de portofel criptat etc.) ).

Căutați instrumente de decriptare ransomware:

Algoritmii de criptare utilizați de majoritatea infecțiilor de tip ransomware sunt extrem de sofisticate și, dacă criptarea este efectuată corect, numai dezvoltatorul este capabil să restabilească datele. Acest lucru se datorează faptului că decriptarea necesită o cheie specifică, care este generată în timpul criptării. Restaurarea datelor fără cheie este imposibilă. În majoritatea cazurilor, infractorii cibernetici stochează cheile pe un server la distanță, mai degrabă decât să utilizeze mașina infectată ca gazdă. Dharma (CrySis), Phobos și alte familii de infecții de tip ransomware de ultimă generație sunt practic impecabile și, prin urmare, restaurarea datelor criptate fără implicarea dezvoltatorilor este pur și simplu imposibilă. În ciuda acestui fapt, există zeci de infecții de tip ransomware care sunt slab dezvoltate și conțin o serie de defecte (de exemplu, utilizarea unor chei de criptare / decriptare identice pentru fiecare victimă, chei stocate local etc.). Prin urmare, verificați întotdeauna instrumentele de decriptare disponibile pentru orice ransomware care vă infiltrează în computer.

Găsirea instrumentului corect de decriptare pe internet poate fi foarte frustrant. Din acest motiv, vă recomandăm să utilizați Gata cu proiectul de răscumpărare și aici este identificarea infecției ransomware e folositor. Site-ul web No More Ransom Project conține un „ Instrumente de decriptare 'secțiune cu o bară de căutare. Introduceți numele ransomware-ului identificat și vor fi listate toate decriptările disponibile (dacă există).

Faceți clic pe pictograma OneDrive din bara de activități

Restabiliți fișierele cu instrumente de recuperare a datelor:

În funcție de situație (calitatea infecției cu ransomware, tipul algoritmului de criptare utilizat etc.), ar putea fi posibilă restaurarea datelor cu anumite instrumente terțe. Prin urmare, vă sfătuim să utilizați Instrument Recuva dezvoltat de CCleaner . Acest instrument acceptă peste o mie de tipuri de date (grafică, video, audio, documente etc.) și este foarte intuitiv (sunt necesare puține cunoștințe pentru a recupera datele). În plus, funcția de recuperare este complet gratuită.

Pasul 1: Efectuați o scanare.

Rulați aplicația Recuva și urmați expertul. Vi se va solicita mai multe ferestre care vă permit să alegeți ce tipuri de fișiere să căutați, ce locații ar trebui scanate etc. Tot ce trebuie să faceți este să selectați opțiunile pe care le căutați și să începeți scanarea. Vă sfătuim să activați „ Scanare amanuntita „înainte de a începe, în caz contrar, capacitățile de scanare ale aplicației vor fi restricționate.

Selectați Ajutor și setări și faceți clic pe Setări

Așteptați ca Recuva să finalizeze scanarea. Durata scanării depinde de volumul fișierelor (atât în ​​cantitate, cât și în dimensiune) pe care le scanați (de exemplu, câteva sute de gigaocteți ar putea dura mai mult de o oră pentru scanare). Prin urmare, aveți răbdare în timpul procesului de scanare. De asemenea, vă sfătuim să nu modificați sau să ștergeți fișierele existente, deoarece acest lucru ar putea interfera cu scanarea. Dacă adăugați date suplimentare (de exemplu, descărcarea fișierelor / conținutului) în timpul scanării, acest lucru va prelungi procesul:

Selectați fila Backup și faceți clic pe Manage backup

Pasul 2: Recuperați datele.

Odată ce procesul este finalizat, selectați folderele / fișierele pe care doriți să le restaurați și pur și simplu faceți clic pe „Recuperare”. Rețineți că este necesar un spațiu liber pe unitatea de stocare pentru a restabili datele:

Selectați folderele pentru backup și faceți clic pe Start backup

Creați copii de rezervă ale datelor:

Gestionarea corectă a fișierelor și crearea copiilor de rezervă sunt esențiale pentru securitatea datelor. Prin urmare, fiți întotdeauna foarte atenți și gândiți-vă înainte.

Managementul partiției: Vă recomandăm să vă stocați datele în mai multe partiții și să evitați stocarea fișierelor importante în partiția care conține întregul sistem de operare. Dacă vă aflați într-o situație în care nu puteți porni sistemul și sunteți forțați să formatați discul pe care este instalat sistemul de operare (în majoritatea cazurilor, aici se ascund infecțiile malware), veți pierde toate datele stocate în acea unitate. Acesta este avantajul de a avea mai multe partiții: dacă aveți întregul dispozitiv de stocare atribuit unei singure partiții, veți fi forțat să ștergeți totul, totuși, crearea mai multor partiții și alocarea corectă a datelor vă permite să preveniți astfel de probleme. Puteți formata cu ușurință o singură partiție fără a le afecta pe celelalte - prin urmare, una va fi curățată, iar celelalte vor rămâne neatinse, iar datele dvs. vor fi salvate. Gestionarea partițiilor este destul de simplă și puteți găsi toate informațiile necesare Pagina web a documentației Microsoft .

Copii de siguranță ale datelor: Una dintre cele mai fiabile metode de rezervă este utilizarea unui dispozitiv de stocare extern și menținerea acestuia deconectată. Copiați datele pe un hard disk extern, unitate flash (degetul mare), SSD, HDD sau orice alt dispozitiv de stocare, deconectați-le și păstrați-le într-un loc uscat, departe de soare și de temperaturi extreme. Cu toate acestea, această metodă este destul de ineficientă, deoarece copiile de rezervă și actualizările de date trebuie făcute în mod regulat. De asemenea, puteți utiliza un serviciu cloud sau un server de la distanță. Aici este necesară o conexiune la internet și există întotdeauna șansa unei încălcări a securității, deși este o ocazie cu adevărat rară.

Vă recomandăm să utilizați Microsoft OneDrive pentru backupul fișierelor. OneDrive vă permite să stocați fișierele și datele personale în cloud, să sincronizați fișierele pe computere și dispozitive mobile, permițându-vă să accesați și să editați fișierele de pe toate dispozitivele dvs. Windows. OneDrive vă permite să salvați, să partajați și să previzualizați fișiere, să accesați istoricul descărcărilor, să mutați, să ștergeți și să redenumiți fișiere, precum și să creați foldere noi și multe altele.

Puteți face copii de rezervă ale celor mai importante foldere și fișiere de pe computer (folderele Desktop, Documente și Imagini). Unele dintre caracteristicile mai notabile ale OneDrive includ versiunea de fișiere, care păstrează versiunile mai vechi ale fișierelor timp de până la 30 de zile. OneDrive are un coș de reciclare în care toate fișierele șterse sunt stocate pentru o perioadă limitată de timp. Fișierele șterse nu sunt luate în considerare ca parte a alocării utilizatorului.

Serviciul este construit utilizând tehnologii HTML5 și vă permite să încărcați fișiere de până la 300 MB prin drag and drop în browserul web sau până la 10 GB prin intermediul Aplicația desktop OneDrive . Cu OneDrive, puteți descărca foldere întregi ca un singur fișier ZIP cu până la 10.000 de fișiere, deși nu poate depăși 15 GB pentru fiecare descărcare.

OneDrive vine cu 5 GB spațiu de stocare gratuit din cutie, cu opțiuni suplimentare de stocare de 100 GB, 1 TB și 6 TB disponibile la o taxă bazată pe abonament. Puteți obține unul dintre aceste planuri de stocare fie achiziționând separat spațiu suplimentar, fie cu abonamentul Office 365.

Crearea unei copii de rezervă a datelor:

Procesul de backup este același pentru toate tipurile de fișiere și foldere. Iată cum puteți face copii de rezervă ale fișierelor dvs. utilizând Microsoft OneDrive

Pasul 1: Alegeți fișierele / folderele pe care doriți să le copiați.

Selectați manual un fișier și copiați-l

Apasă pe Pictograma cloud OneDrive pentru a deschide Meniul OneDrive . În acest meniu, puteți personaliza setările de rezervă ale fișierului.

Lipiți fișierul copiat în folderul OneDrive pentru a crea o copie de rezervă

Clic Ajutor și setări și apoi selectați Setări din meniul derulant.

Stările fișierului în folderul OneDrive

Du-te la Fila Backup și faceți clic pe Gestionați copia de rezervă .

Faceți clic pe Ajutor și setări și faceți clic pe Vizualizare online

În acest meniu, puteți alege să faceți backup pentru Desktop și toate fișierele de pe acesta și Documente și Imagini dosare, din nou, cu toate fișierele în ele. Clic Porniți backup .

Acum, când adăugați un fișier sau un folder în folderele Desktop și Documente și imagini, acestea vor fi salvate automat pe OneDrive.

Pentru a adăuga foldere și fișiere, nu în locațiile de mai sus, trebuie să le adăugați manual.

Faceți clic pe setul de roți dințate și faceți clic pe Opțiuni

Deschideți File Explorer și navigați la locația folderului / fișierului pe care doriți să îl copiați. Selectați elementul, faceți clic dreapta pe el și faceți clic pe Copie .

restabiliți-vă-onedrive

Atunci, navigați la OneDrive, faceți clic dreapta oriunde în fereastră și faceți clic Pastă . Alternativ, puteți doar să glisați și să fixați un fișier în OneDrive. OneDrive va crea automat o copie de rezervă a folderului / fișierului.

Toate fișierele adăugate în folderul OneDrive sunt salvate automat în cloud. Cercul verde cu bifă indică faptul că fișierul este disponibil atât local, cât și pe OneDrive și că versiunea fișierului este aceeași pe ambele. Pictograma cloud albastru indică faptul că fișierul nu a fost sincronizat și că este disponibil numai pe OneDrive. Pictograma de sincronizare indică faptul că fișierul se sincronizează în prezent.

Pentru a accesa fișierele aflate numai pe OneDrive online, accesați Ajutor și setări meniul derulant și selectați Vezi online .

Pasul 2: Restabiliți fișierele corupte.

OneDrive se asigură că fișierele rămân sincronizate, astfel încât versiunea fișierului de pe computer este aceeași versiune pe cloud. Cu toate acestea, dacă ransomware-ul a criptat fișierele dvs., puteți profita Istoricul versiunilor OneDrive caracteristică care vă va permite restaurați versiunile de fișiere înainte de criptare .

Microsoft 365 are o funcție de detectare a ransomware-ului care vă anunță când fișierele OneDrive au fost atacate și vă ghidează prin procesul de restaurare a fișierelor. Cu toate acestea, trebuie remarcat faptul că, dacă nu aveți un abonament plătit la Microsoft 365, primiți doar o singură detectare și recuperare de fișiere gratuit.

Dacă fișierele dvs. OneDrive sunt șterse, corupte sau infectate de malware, puteți restabili întregul OneDrive la o stare anterioară. Iată cum puteți restabili întregul dvs. OneDrive:

1. Dacă sunteți conectat cu un cont personal, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Opțiuni și selectați Restaurează OneDrive .

Dacă sunteți conectat cu un cont de serviciu sau de școală, faceți clic pe Setări cog În partea de sus a paginii. Apoi apasa Restaurează OneDrive .

2. În pagina Restabiliți OneDrive, selectați o dată din lista derulantă . Rețineți că, dacă vă restaurați fișierele după detectarea automată a ransomware-ului, va fi selectată o dată de restaurare.

3. După configurarea tuturor opțiunilor de restaurare a fișierelor, faceți clic pe Restabili pentru a anula toate activitățile selectate.

Cea mai bună modalitate de a evita daunele cauzate de infecțiile cu ransomware este de a menține copii de rezervă regulate actualizate.