Detectar ransomware y recuperar archivos en Drive para ordenadores

Supported editions for this feature: Frontline Standard y Frontline Plus; Business Standard y Business Plus Enterprise Standard y Enterprise Plus; Education Standard y Education Plus. Comparar ediciones

En Drive para ordenadores, puedes advertir a tus usuarios de posibles ataques de ransomware antes de que se dañen todos sus archivos. Detectar los ataques con antelación ayuda a limitar los posibles daños y facilita la recuperación de los archivos.

Información sobre la detección de ransomware

Cuando la detección de ransomware está activada, los archivos se analizan para detectar ransomware cuando se sincronizan desde un ordenador a Drive. Si se encuentran archivos cifrados con ransomware, se pausa la sincronización con el ordenador. El usuario afectado recibe una alerta por correo electrónico y una notificación en Drive, y se crea una alerta en la consola de administración de Google. Para obtener más información, consulta el artículo Restaurar archivos en bloque con Google Drive.

Activar la detección de ransomware

Antes de empezar: la detección de ransomware está habilitada de forma predeterminada.

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a Menú  Aplicaciones > Google Workspace > Drive y Documentos.

   Se necesita el privilegio de administrador Configuración del servicio.

3. Haz clic en Malware y ransomwareDetección de ransomware.
4. En Drive monitoriza automáticamente los cambios inusuales en los archivos para detectar posibles daños por ransomware, selecciona Activado.
5. Haz clic en Guardar.

Restaurar versiones anteriores de archivos

Si algún archivo se ha dañado debido a un ataque de ransomware o se ha sincronizado con Drive desde el dispositivo de un usuario, se le informa de cuándo empezó el daño. Los usuarios también reciben un correo con instrucciones detalladas sobre cómo restaurar sus archivos a versiones anteriores que no estén dañadas. 

Se pueden restaurar todos los archivos que se hayan modificado (por ejemplo, creado o actualizado) en los últimos 25 días. Esto incluye los archivos de Mi unidad y Compartido conmigo, así como los archivos de unidades compartidas internas o externas.

Activar la restauración de archivos de Drive

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a Menú  Aplicaciones > Google Workspace > Drive y Documentos.

   Se necesita el privilegio de administrador Configuración del servicio.

3. Haz clic en Malware y ransomwareDetección de ransomware.
4. Haz clic en Restauración de archivos de Drive.
5. En Permitir la recuperación de varias versiones de archivos, selecciona Activado.
6. Haz clic en Guardar.