Su Google Drive per computer, puoi avvisare gli utenti di possibili attacchi ransomware prima che tutti i loro file vengano danneggiati. Rilevare tempestivamente gli attacchi aiuta a limitare i potenziali danni e semplifica il recupero dei file.
Informazioni sul rilevamento di ransomware
Quando il rilevamento di ransomware è attivo, i file vengono analizzati per rilevare eventuali ransomware quando vengono sincronizzati da un computer a Drive. Se vengono rilevati file criptati da ransomware, la sincronizzazione con il computer viene messa in pausa. L'utente interessato riceve un avviso via email e una notifica su Drive e viene creato un avviso nella Console di amministrazione Google. Per maggiori dettagli, vai a Ripristina file in blocco con Google Drive.
Periodo di attesa per i falsi positivi
Se il rilevamento del ransomware attiva un falso positivo, selezionando Riconosco questo file il rilevamento viene disattivato temporaneamente per il tuo account per 24 ore. Questo periodo di attesa ti consente di continuare a sincronizzare i file senza interruzioni, mentre la protezione rimane attiva per gli altri utenti.
Attiva il rilevamento di ransomware
Prima di iniziare: il rilevamento di ransomware è attivo per impostazione predefinita.
-
Nella Console di amministrazione Google, vai a Menu
App
Google Workspace
Drive e Documenti.È necessario disporre del privilegio di amministratore Drive e Documenti.
- Fai clic su Malware e ransomware Rilevamento di ransomware.
- Per Drive monitora automaticamente le modifiche insolite ai file per identificare potenziali danneggiamenti da ransomware, seleziona On.
- Fai clic su Salva.
Ripristina le versioni precedenti dei file
Se dei file sono stati danneggiati da un attacco ransomware o sincronizzati con Drive dal dispositivo di un utente, quest'ultimo viene informato della data di inizio del danneggiamento. Gli utenti ricevono anche un'email con istruzioni dettagliate su come ripristinare le versioni precedenti e non danneggiate dei file.
Tutti i file che sono stati modificati (ad esempio creati o aggiornati) negli ultimi 25 giorni possono essere ripristinati. Sono inclusi i file di Il mio Drive e Condivisi con me, nonché i file sui Drive condivisi interni o esterni.
Attiva il ripristino dei file di Drive
-
Nella Console di amministrazione Google, vai a Menu
App
Google Workspace
Drive e Documenti.È necessario disporre del privilegio di amministratore Drive e Documenti.
- Fai clic su Malware e ransomware Rilevamento di ransomware.
- Fai clic su Ripristino dei file di Drive.
- Per Consenti il recupero di più versioni di file, seleziona On.
- Fai clic su Salva.