Detectar ransomware e recuperar arquivos no Drive para computador

Edições compatíveis com esse recurso: Frontline Standard e Frontline Plus, Business Standard e Business Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus. Comparar sua edição

No Google Drive para computador, você pode avisar os usuários sobre possíveis ataques de ransomware antes que todos os arquivos sejam corrompidos. Detectar ataques com antecedência ajuda a limitar os possíveis danos e facilita a recuperação de arquivos.

Sobre a detecção de ransomware

Quando a detecção de ransomware está ativada, os arquivos são verificados para localizar ransomware quando são sincronizados de um computador desktop para o Drive. Se forem encontrados arquivos criptografados por ransomware, a sincronização com o computador será pausada. O usuário afetado recebe um alerta por e-mail e uma notificação no Drive, e um alerta é criado no Google Admin Console. Para mais detalhes, acesse Restaurar arquivos em massa com o Google Drive.

Ativar a detecção de ransomware

Antes de começar: a detecção de ransomware fica ativada por padrão.

  1. No Google Admin Console, acesse Menu e depois Apps e depois Google Workspace e depois Drive e Documentos.

    Exige o privilégio de administrador "Configurações do serviço".

  2. Clique em Malware e ransomware e depois Detecção de ransomware.
  3. Em O Drive monitora automaticamente mudanças incomuns em arquivos para identificar possíveis corrupções por ransomware, selecione Ativado.
  4. Clique em Salvar.

Restaurar versões anteriores de arquivos

Se algum arquivo tiver sido danificado por um ataque de ransomware ou sincronizado com o Drive de um dispositivo do usuário, ele será informado sobre quando a corrupção começou. Os usuários também recebem um e-mail com instruções detalhadas sobre como restaurar os arquivos para versões anteriores e não corrompidas.

Todos os arquivos que foram alterados (por exemplo, criados ou atualizados) nos últimos 25 dias podem ser restaurados. Isso inclui arquivos do Meu Drive e "Compartilhados comigo", além de arquivos em drives compartilhados internos ou externos.

Ativar a restauração de arquivos do Drive

  1. No Google Admin Console, acesse Menu e depois Apps e depois Google Workspace e depois Drive e Documentos.

    Exige o privilégio de administrador "Configurações do serviço".

  2. Clique em Malware e ransomware e depois Detecção de ransomware.
  3. Clique em Restauração de arquivos do Drive.
  4. Em Permitir a restauração em massa de versões de arquivos, selecione Ativado.
  5. Clique em Salvar.