Détecter les ransomwares et récupérer des fichiers dans Drive pour ordinateur

Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Business Standard et Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard et Education Plus. Comparer votre édition

Dans Google Drive pour ordinateur, vous pouvez avertir vos utilisateurs d'éventuelles attaques par ransomware avant que tous leurs fichiers ne soient corrompus. La détection précoce des attaques permet de limiter les dommages potentiels et de faciliter la récupération des fichiers.

À propos de la détection de ransomware

Lorsque la détection de ransomware est activée, les fichiers sont analysés lorsqu'ils sont synchronisés entre un ordinateur et Drive afin de détecter les ransomwares. Si des fichiers chiffrés par un ransomware sont détectés, la synchronisation sur ordinateur est suspendue. L'utilisateur concerné reçoit une alerte par e-mail et une notification dans Drive, et une alerte est créée dans la console d'administration Google. Pour en savoir plus, consultez Restaurer des fichiers de manière groupée avec Google Drive.

Activer la détection de ransomware

Avant de commencer : La détection de ransomware est activée par défaut.

  1. Dans la console d'administration Google, accédez à Menu  puis Applications puis Google Workspace puis Drive et Docs.

    Vous devez disposer du droit d'administrateur "Paramètres du service".

  2. Cliquez sur Logiciels malveillants et ransomwares puis Détection de ransomware.
  3. Pour Drive surveille automatiquement les modifications de fichiers inhabituelles pour détecter les cas potentiels de corruption par ransomware, sélectionnez Activé.
  4. Cliquez sur Enregistrer.

Restaurer des versions antérieures de fichiers

Si des fichiers ont été endommagés lors d'une attaque par ransomware ou synchronisés avec Drive à partir de l'appareil d'un utilisateur, la date à laquelle la corruption a commencé est indiquée. Les utilisateurs reçoivent également un e-mail contenant des instructions détaillées sur la façon de rétablir les versions précédentes non corrompues de leurs fichiers.

Tous les fichiers qui ont été modifiés (par exemple, créés ou mis à jour) au cours des 25 derniers jours peuvent être restaurés.  y compris ceux qui se trouvent dans les dossiers Mon Drive et "Partagés avec moi" ou dans des Drive partagés internes ou externes.

Activer la restauration de fichiers Drive

  1. Dans la console d'administration Google, accédez à Menu  puis Applications puis Google Workspace puis Drive et Docs.

    Vous devez disposer du droit d'administrateur "Paramètres du service".

  2. Cliquez sur Logiciels malveillants et ransomwares puis Détection de ransomware.
  3. Cliquez sur Restauration de fichiers Drive.
  4. Dans le champ Autoriser la récupération de plusieurs versions de fichiers, sélectionnez Activé.
  5. Cliquez sur Enregistrer.