Ransomware erkennen und Dateien in Drive for Desktop wiederherstellen

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Business Standard und Business Plus Enterprise Standard und Enterprise Plus; Education Standard und Education Plus. Versionen vergleichen

In Google Drive for Desktop können Sie Ihre Nutzer vor möglichen Ransomware-Angriffen warnen, bevor alle ihre Dateien beschädigt werden. Wenn Sie Angriffe frühzeitig erkennen, können Sie den potenziellen Schaden begrenzen und Dateien schneller wiederherstellen.

Ransomware-Erkennung

Wenn die Ransomware-Erkennung aktiviert ist, werden Dateien beim Synchronisieren von einem Desktopcomputer mit Drive auf Ransomware gescannt. Wenn Dateien gefunden werden, die mit Ransomware verschlüsselt wurden, wird die Desktop-Synchronisierung pausiert. Der betroffene Nutzer erhält eine E‑Mail-Warnung und wird in Drive benachrichtigt. Außerdem wird in der Admin-Konsole eine Warnung erstellt. Weitere Informationen finden Sie unter Dateien mit Google Drive in großen Mengen wiederherstellen.

Ransomware-Erkennung aktivieren

Vorbereitung: Die Ransomware-Erkennung ist standardmäßig aktiviert.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Apps und dann Google Workspace und dann Drive und Docs.

    Hierfür ist die Administratorberechtigung „Diensteinstellungen“ erforderlich.

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Wählen Sie für Drive überwacht automatisch ungewöhnliche Dateiänderungen, um potenzielle Schäden durch Ransomware zu erkennen die Option Ein aus.
  4. Klicken Sie auf Speichern.

Frühere Dateiversionen wiederherstellen

Wenn Dateien durch einen Ransomware-Angriff beschädigt oder vom Gerät eines Nutzers mit Drive synchronisiert wurden, wird der Nutzer darüber informiert, wann die Beschädigung begonnen hat. Nutzer erhalten außerdem eine E‑Mail mit einer detaillierten Anleitung, wie sie ihre Dateien in früheren, unbeschädigten Versionen wiederherstellen können.

Alle Dateien, die in den letzten 25 Tagen geändert wurden (z. B. erstellt oder aktualisiert), können wiederhergestellt werden. Dazu gehören Dateien in „Meine Ablage“ und „Für mich freigegeben“ sowie Dateien in internen oder externen geteilten Ablagen.

Wiederherstellung von Drive-Dateien aktivieren

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Apps und dann Google Workspace und dann Drive und Docs.

    Hierfür ist die Administratorberechtigung „Diensteinstellungen“ erforderlich.

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Klicken Sie auf Wiederherstellung von Drive-Dateien.
  4. Wählen Sie für Wiederherstellung mehrerer Dateiversionen zulassen die Option Ein aus.
  5. Klicken Sie auf Speichern.