Ransomware erkennen und Dateien in Drive for Desktop wiederherstellen

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Business Standard und Business Plus Enterprise Standard und Enterprise Plus; Education Standard und Education Plus. Versionen vergleichen

In Google Drive for Desktop können Sie Ihre Nutzer vor möglichen Ransomware-Angriffen warnen, bevor alle ihre Dateien beschädigt werden. Wenn Sie Angriffe frühzeitig erkennen, können Sie den potenziellen Schaden begrenzen und Dateien schneller wiederherstellen.

Ransomware-Erkennung

Wenn die Ransomware-Erkennung aktiviert ist, werden Dateien beim Synchronisieren von einem Computer mit Drive auf Ransomware gescannt. Wenn mit Ransomware verschlüsselte Dateien gefunden werden, wird die Synchronisierung auf dem Computer angehalten. Der betroffene Nutzer erhält eine E‑Mail-Warnung und wird in Drive benachrichtigt. Außerdem wird in der Admin-Konsole eine Warnung erstellt. Weitere Informationen finden Sie unter Dateien in Google Drive im Bulk wiederherstellen.

Ransomware-Erkennung aktivieren

Hinweis: Die Ransomware-Erkennung ist standardmäßig aktiviert.

  1. Öffnen Sie in der Google Admin-Konsole das Dreistrich-Menü  und dann Apps und dann Google Workspace und dann Drive und Docs.

    Erfordert die Administratorberechtigung „Diensteinstellungen“

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Wählen Sie für Drive überwacht automatisch ungewöhnliche Dateiänderungen, um potenzielle Schäden durch Ransomware zu erkennen die Option Ein aus.
  4. Klicken Sie auf Speichern.

Frühere Dateiversionen wiederherstellen

Wenn Dateien durch einen Ransomware-Angriff beschädigt oder von einem Gerät eines Nutzers mit Drive synchronisiert wurden, wird der Nutzer darüber informiert, wann die Beschädigung begonnen hat. Nutzer erhalten außerdem eine E‑Mail mit einer detaillierten Anleitung dazu, wie sie ihre Dateien in früheren, nicht beschädigten Versionen wiederherstellen können.

Alle Dateien, die in den letzten 25 Tagen geändert wurden (z. B. erstellt oder aktualisiert), können wiederhergestellt werden. Dazu gehören Dateien in „Meine Ablage“ und „Für mich freigegeben“ sowie Dateien in internen oder externen geteilten Ablagen.

Wiederherstellung von Google Drive-Dateien aktivieren

  1. Öffnen Sie in der Google Admin-Konsole das Dreistrich-Menü  und dann Apps und dann Google Workspace und dann Drive und Docs.

    Erfordert die Administratorberechtigung „Diensteinstellungen“

  2. Klicken Sie auf Malware und Ransomware und dann Ransomware-Erkennung.
  3. Klicken Sie auf Drive-Tool zur Dateiwiederherstellung.
  4. Wählen Sie für Wiederherstellung mehrerer Dateiversionen zulassen die Option Ein aus.
  5. Klicken Sie auf Speichern.