Ransomware erkennen und Dateien in Drive for Desktop wiederherstellen

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus. Versionen vergleichen

In Google Drive for Desktop können Sie Ihre Nutzer vor möglichen Ransomware-Angriffen warnen, bevor alle ihre Dateien beschädigt werden. Wenn Sie Angriffe frühzeitig erkennen, können Sie den potenziellen Schaden begrenzen und Dateien schneller wiederherstellen.

Informationen zur Ransomware-Erkennung

Wenn die Ransomware-Erkennung aktiviert ist, werden Dateien beim Synchronisieren von einem Computer mit Drive auf Ransomware überprüft. Wenn mit Ransomware verschlüsselte Dateien gefunden werden, wird die Synchronisierung angehalten. Der betroffene Nutzer erhält eine E‑Mail-Warnung und wird in Drive benachrichtigt. Außerdem wird in der Admin-Konsole eine Warnung erstellt. Weitere Informationen finden Sie im Hilfeartikel Dateien mit Google Drive im Bulk wiederherstellen.

Wartefrist für falsch positive Ergebnisse

Wenn die Ransomware-Erkennung einen Fehlalarm auslöst, wird die Erkennung für Ihr Konto durch Auswahl von Ich kenne diese Datei für 24 Stunden deaktiviert. Während dieser Wartefrist können Sie Ihre Dateien ohne Unterbrechung weiter synchronisieren, während der Schutz für andere Nutzer aktiv bleibt.

Ransomware-Erkennung aktivieren

Hinweis: Die Ransomware-Erkennung ist standardmäßig aktiviert.

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Apps und dann Google Workspace und dann Drive und Docs.

    Hierfür ist die Administratorberechtigung für Google Drive und Google Docs erforderlich.

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Wählen Sie für Drive überwacht automatisch ungewöhnliche Dateiänderungen, um potenzielle Schäden durch Ransomware zu erkennen die Option An aus.
  4. Klicken Sie auf Speichern.

Frühere Dateiversionen wiederherstellen

Wenn Dateien durch einen Ransomware-Angriff beschädigt oder von einem Nutzergerät mit Drive synchronisiert wurden, werden die Nutzer darüber informiert, wann die Beschädigung begonnen hat. Nutzer erhalten außerdem eine E‑Mail mit einer detaillierten Anleitung, wie sie ihre Dateien in früheren, nicht beschädigten Versionen wiederherstellen können.

Alle Dateien, die in den letzten 25 Tagen geändert (z. B. erstellt oder aktualisiert) wurden, können wiederhergestellt werden. Dazu gehören Dateien in „Meine Ablage“ und „Für mich freigegeben“ sowie Dateien in internen oder externen geteilten Ablagen.

Wiederherstellung von Google Drive-Dateien aktivieren

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Apps und dann Google Workspace und dann Drive und Docs.

    Hierfür ist die Administratorberechtigung für Google Drive und Google Docs erforderlich.

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Klicken Sie auf Drive-Dateiwiederherstellung.
  4. Wählen Sie für Wiederherstellung mehrerer Dateiversionen zulassen die Option An aus.
  5. Klicken Sie auf Speichern.