คุณสามารถเปลี่ยนไฟล์หลายไฟล์กลับไปเป็นเวอร์ชันก่อนหน้าได้เมื่อใช้เครื่องมือกู้คืนเวอร์ชันไฟล์ของ Google ไดรฟ์ เครื่องมือนี้พร้อมใช้งานแล้วในรุ่นเบต้า
คุณสามารถค้นหาไฟล์เวอร์ชันเก่าและทำสำเนาผ่าน Google ไดรฟ์ได้ หากต้องการกู้คืนจากการเข้ารหัสของแรนซัมแวร์ ให้ยกเลิกการเปลี่ยนแปลงล่าสุด หรือเปรียบเทียบเวอร์ชัน Google ไดรฟ์จะเก็บการแก้ไขในช่วง 25 วันที่ผ่านมาไว้
หากต้องการกู้คืนไฟล์ที่ถูกลบ ให้ไปที่หัวข้อกู้คืนไฟล์ที่ลบไปแล้วใน Google ไดรฟ์
ใช้ไดรฟ์เพื่อกู้คืนไฟล์
สำคัญ: ระบบจะคัดลอกไฟล์เวอร์ชันก่อนหน้าทั้งหมดที่เลือกไว้และเปลี่ยนเป็นเวอร์ชันปัจจุบันใหม่ โดยจะไม่มีการลบเวอร์ชันใดๆ ไฟล์ที่สร้างในแอปของ Google เช่น เอกสารและสไลด์ จะไม่ได้รับผลกระทบจากแรนซัมแวร์และจะไม่ปรากฏที่นี่
- ไปที่ Google ไดรฟ์ในเบราว์เซอร์
- ที่ด้านขวาบน ให้เลือกการตั้งค่า
กู้คืนเวอร์ชันของไฟล์
- ตรวจสอบประวัติการเปลี่ยนแปลงไฟล์และเลือกเวอร์ชันที่ต้องการย้อนกลับ
- สำคัญ: คุณเลือกไฟล์แต่ละไฟล์ไม่ได้
- คลิกกู้คืน
- หน้าความคืบหน้าจะแสดงขึ้นและอัปเดตโดยอัตโนมัติเมื่อการกู้คืนเสร็จสมบูรณ์
- คุณต้องรอจนกว่าการกู้คืนปัจจุบันจะเสร็จสมบูรณ์ก่อนจึงจะเริ่มการกู้คืนอีกรายการได้
กู้คืนเวอร์ชันของไฟล์ค้นหาและกู้คืนเวอร์ชันของไฟล์
หากย้อนกลับหลายเวอร์ชันเกินไปและเขียนทับการแก้ไขล่าสุด คุณจะดูการแก้ไขดังกล่าวได้ในประวัติเวอร์ชันของไฟล์ คุณอัปเดตไฟล์แต่ละรายการได้โดยใช้กระบวนการนี้
กู้คืนไฟล์จากการโจมตีด้วยแรนซัมแวร์
หากแรนซัมแวร์เข้าสู่คอมพิวเตอร์และเข้ารหัสไฟล์ คุณสามารถกู้คืนไฟล์เวอร์ชันก่อนหน้าและเวอร์ชันที่ไม่ได้เข้ารหัสจาก Google ไดรฟ์ได้ หากแรนซัมแวร์ลบไฟล์ของคุณ ให้ทำตามขั้นตอนที่นี่ ไดรฟ์สำหรับเดสก์ท็อปอาจหยุดการซิงค์ไฟล์ชั่วคราวหากตรวจพบการเข้ารหัสแรนซัมแวร์ และคุณสามารถใช้ขั้นตอนต่อไปนี้เพื่อกู้คืนไฟล์ แล้วเปิดใช้การซิงค์ไฟล์อีกครั้ง
หากต้องการกู้คืนไฟล์ คุณสามารถทำดังนี้
- ยืนยันการโจมตี: หากมีการโจมตีด้วยแรนซัมแวร์ คุณจะได้รับข้อความต่อไปนี้
- ข้อความแสดงข้อผิดพลาดเมื่อคุณพยายามเปิดไฟล์
- ไฟล์ที่เปิดได้แต่แสดงข้อความที่อ่านไม่ออกหรือเรียงตัวอักษรสลับกัน
- ยกเลิกการเชื่อมต่อบัญชี: หากต้องการหยุดการซิงค์ไฟล์ที่เข้ารหัสและไม่ให้เขียนทับเวอร์ชันอื่นๆ จากคอมพิวเตอร์ไปยังระบบคลาวด์ ให้ออกจากระบบบัญชี Google ในไดรฟ์สำหรับเดสก์ท็อป
- ใช้เครื่องมือกู้คืนเวอร์ชันของไฟล์: คุณเลือกการเปลี่ยนแปลงไฟล์ที่เข้ารหัสที่เก่าที่สุดและเริ่มกระบวนการกู้คืนได้
- ไปที่ Google ไดรฟ์ในเบราว์เซอร์
- ที่ด้านขวาบน ให้เลือกการตั้งค่า
- คุณจะได้รับการแจ้งเตือนเมื่อการกู้คืนเสร็จสมบูรณ์
- หลีกเลี่ยงการแก้ไข: ในระหว่างการกู้คืน ระบบจะกู้คืนเฉพาะชื่อและเนื้อหาไฟล์
- นำแรนซัมแวร์ออก: คุณควรใช้โปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้เพื่อสแกนคอมพิวเตอร์และนำแรนซัมแวร์ออก คุณอาจต้องล้างข้อมูลใน PC ทั้งหมดและติดตั้งระบบปฏิบัติการอีกครั้ง
- วิธีล้างไฟล์ที่เข้ารหัส
- หากมิเรอร์โฟลเดอร์ ให้ลบไฟล์ที่เข้ารหัสจากฮาร์ดไดรฟ์ของคอมพิวเตอร์
- หรือจะย้ายไฟล์ที่เข้ารหัสไปยังโฟลเดอร์ใหม่ที่ไม่ได้ซิงค์กับไดรฟ์ก็ได้
- หากไม่ล้างไฟล์ที่เข้ารหัส คุณจะมีทั้งไฟล์เวอร์ชันที่กู้คืนและเวอร์ชันที่เข้ารหัส
- หากมิเรอร์โฟลเดอร์ ให้ลบไฟล์ที่เข้ารหัสจากฮาร์ดไดรฟ์ของคอมพิวเตอร์
- เข้าสู่ระบบอีกครั้งและซิงค์: คุณสามารถลงชื่อกลับเข้าใช้ไดรฟ์สำหรับเดสก์ท็อปและซิงค์โฟลเดอร์ในเครื่องทั้งหมดที่ซิงค์ไว้ก่อนที่จะถูกโจมตี วิธีนี้จะทำให้เวอร์ชันที่กู้คืนซิงค์กับคอมพิวเตอร์
ป้องกันการโจมตีด้วยแรนซัมแวร์
คุณหลีกเลี่ยงการโจมตีด้วยแรนซัมแวร์ได้เมื่อมีพฤติกรรมการใช้งานคอมพิวเตอร์ที่ดี คอยระวังภัยคุกคาม และรักษาอุปกรณ์ให้ปลอดภัย
- อัปเดตซอฟต์แวร์อยู่เสมอ: อัปเดตระบบปฏิบัติการและซอฟต์แวร์ทั้งหมดเป็นประจำ
- ใช้ซอฟต์แวร์ป้องกันไวรัสที่เชื่อถือได้: คุณสามารถติดตั้งโปรแกรมป้องกันไวรัสที่มีชื่อเสียง รวมถึงตั้งค่าให้โปรแกรมอัปเดตและสแกนโดยอัตโนมัติ
- สำรองข้อมูลไฟล์: คัดลอกไฟล์สำคัญไปยังตำแหน่งอื่นเป็นประจำ เช่น ใช้ไดรฟ์สำหรับเดสก์ท็อปที่มีประวัติเวอร์ชันหลายรายการ
- แปลงไฟล์เป็น Google Workspace: เมื่อแปลงไฟล์ Microsoft Office เป็นรูปแบบของ Google ระบบจะนำมาโครออก ซึ่งจะช่วยป้องกันการโจมตีที่อาจเกิดขึ้น
- เพิ่มพูนทักษะความรู้ของตัวเองและให้ความรู้แก่ผู้อื่น: ระวังวิธีที่แรนซัมแวร์แพร่กระจาย เช่น อีเมลฟิชชิงและไฟล์แนบที่เป็นอันตราย