Ransomware detecteren en bestanden herstellen in Drive voor desktop

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken

In Google Drive voor desktop kunt u uw gebruikers waarschuwen voor mogelijke ransomware-aanvallen voordat al hun bestanden beschadigd zijn. Als u aanvallen vroegtijdig opmerkt, beperkt u de mogelijke schade en kunt u bestanden makkelijker herstellen.

Over ransomware-detectie

Als ransomware-detectie aanstaat, worden bestanden gescand op ransomware als ze worden gesynchroniseerd van een desktop naar Drive. Als er bestanden worden gevonden die met ransomware zijn versleuteld, wordt de desktopsynchronisatie onderbroken. De betreffende gebruiker krijgt een e-mailmelding en een melding in Drive. Er wordt ook een melding gemaakt in de Google Beheerdersconsole. Ga naar Bestanden in bulk herstellen met Google Drive voor meer informatie.

Afkoelperiode voor fout-positieve resultaten

Als de ransomware-detectie een onterecht positief resultaat oplevert, selecteer je Ik herken dit bestand om de detectie voor je account 24 uur uit te zetten. Tijdens deze afkoelperiode kun je je bestanden zonder onderbreking blijven synchroniseren, terwijl de beveiliging actief blijft voor andere gebruikers.

Ransomware-detectie aanzetten

Voordat u begint: Ransomware-detectie staat standaard aan.

1. Ga in de Google Beheerdersconsole naar Menu Apps Google Workspace Drive en Documenten.

   Naar Drive en Documenten

   Hiervoor is het beheerdersrecht Drive en Documenten vereist.

2. Klik op Malware en ransomware Ransomware-detectie.
3. Selecteer Aan bij Drive controleert automatisch ongebruikelijke bestandswijzigingen om mogelijke beschadiging door ransomware op te sporen.
4. Klik op Opslaan.

Eerdere bestandsversies herstellen

Als bestanden beschadigd zijn door een ransomwareaanval of gesynchroniseerd zijn met Drive vanaf het apparaat van een gebruiker, wordt de gebruiker geïnformeerd over wanneer de beschadiging is begonnen. Gebruikers krijgen ook een e-mail met gedetailleerde instructies om hun bestanden te herstellen naar eerdere, niet-beschadigde versies.

Alle bestanden die in de afgelopen 25 dagen zijn gewijzigd (bijvoorbeeld gemaakt of gewijzigd), kunnen worden hersteld. Dit zijn onder andere bestanden in Mijn Drive en Gedeeld met mij, en bestanden in interne of externe gedeelde Drives.

Herstel van Drive-bestanden aanzetten

1. Ga in de Google Beheerdersconsole naar Menu Apps Google Workspace Drive en Documenten.

   Naar Drive en Documenten

   Hiervoor is het beheerdersrecht Drive en Documenten vereist.

2. Klik op Malware en ransomware Ransomware-detectie.
3. Klik op Herstel van Drive-bestanden.
4. Selecteer Aan bij Herstel van meerdere bestandsversies toestaan.
5. Klik op Opslaan.