Detecta ransomware y recupera archivos en Drive para computadoras

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Business Standard y Business Plus Enterprise Standard y Enterprise Plus; Education Standard y Education Plus. Compara tu edición

En Google Drive para computadoras, puedes advertir a los usuarios sobre posibles ataques de ransomware antes de que se dañen todos sus archivos. Detectar los ataques de forma anticipada ayuda a limitar el daño potencial y facilita la recuperación de archivos.

Acerca de la detección de ransomware

Cuando la detección de ransomware está activada, los archivos se analizan en busca de ransomware cuando se sincronizan desde una computadora de escritorio a Drive. Si se encuentran archivos encriptados con ransomware, se pausa la sincronización para computadoras. El usuario afectado recibe una alerta por correo electrónico y una notificación en Drive, y se crea una alerta en la Consola del administrador de Google. Para obtener más información, consulta Cómo restablecer archivos de forma masiva con Google Drive.

Activa la detección de ransomware

Antes de comenzar: La detección de ransomware está habilitada de forma predeterminada.

  1. En la Consola del administrador de Google, ve a Menú y luego Apps y luego Google Workspace y luego Drive y Documentos.

    Es necesario tener el privilegio de administrador de Configuración del servicio.

  2. Haz clic en Software malicioso y ransomware y luego Detección de ransomware.
  3. En Drive supervisa automáticamente los cambios inusuales en los archivos para identificar posibles corrupciones por ransomware, selecciona Activado.
  4. Haz clic en Guardar.

Cómo restablecer versiones anteriores de archivos

Si algún archivo se dañó debido a un ataque de ransomware o se sincronizó con Drive desde el dispositivo de un usuario, se le informa cuándo comenzó el daño. Los usuarios también reciben un correo electrónico con instrucciones detalladas para restablecer sus archivos a versiones anteriores no dañadas.

Se pueden restablecer todos los archivos que se cambiaron (por ejemplo, se crearon o actualizaron) en los últimos 25 días. Estos incluyen los archivos de Mi unidad y Compartidos conmigo, y los archivos de unidades compartidas internas o externas.

Cómo activar el restablecimiento de archivos de Drive

  1. En la Consola del administrador de Google, ve a Menú y luego Apps y luego Google Workspace y luego Drive y Documentos.

    Es necesario tener el privilegio de administrador de Configuración del servicio.

  2. Haz clic en Software malicioso y ransomware y luego Detección de ransomware.
  3. Haz clic en Restablecimiento de archivos de Drive.
  4. En Permitir la recuperación de varias versiones de archivos, selecciona Activado.
  5. Haz clic en Guardar.