使用 Google 云端硬盘批量恢复文件

使用 Google 云端硬盘的“恢复文件版本”工具时，您可以将多个文件回滚到之前的版本。测试版现已面世！

如果您需要从勒索软件加密中恢复、撤消最近的更改或比较版本，可以通过 Google 云端硬盘查找文件的旧版本并创建副本。Google 云端硬盘会保留过去 25 天内的修订版本。

使用云端硬盘恢复文件

重要提示：对于所有选定文件，系统会复制先前版本并将其设为新的当前版本。未删除任何版本。在 Google 应用（例如 Google 文档和 Google 幻灯片）中创建的文件不会受到勒索软件的影响，因此不会显示在此处。

如果您回滚得太远，覆盖了最近的修改，可以在文件的版本记录中找到这些修改。您可以使用此流程更新单个文件。

如果勒索软件侵入您的计算机并加密您的文件，您可以从 Google 云端硬盘恢复之前未加密的文件版本。如果勒索软件已删除您的文件，请按照此处的步骤操作。如果桌面版云端硬盘检测到勒索软件加密，可能会暂停文件同步。您可以按照以下步骤恢复文件，然后重新启用文件同步。

如需恢复文件，您可以：

确认攻击：如果发生勒索软件攻击，您会收到以下任一消息：
- 尝试打开文件时显示错误消息。
- 打开后显示乱码的文件。
取消关联您的账号：如需停止将加密文件从您的计算机同步到云端并覆盖其他版本，请在桌面版云端硬盘中退出您的 Google 账号。
使用“恢复文件版本”工具：您可以选择最早的加密文件更改，然后开始恢复流程。
1. 在浏览器中，前往 Google 云端硬盘。
2. 依次选择右上角的“设置” 恢复文件版本。
3. 恢复完成后，您会收到通知。
避免修改：在恢复过程中，系统只会恢复文件名和内容。
移除勒索软件：您应使用可信的杀毒软件或反恶意软件程序扫描计算机并移除勒索软件。您可能需要完全擦除 PC 数据并重新安装操作系统。
清理加密文件：
- 如果您镜像文件夹：从计算机的硬盘中删除加密文件。
  - 或者，您可以将加密文件移至未与云端硬盘同步的新文件夹。
- 如果您不清理加密文件，您将同时拥有文件的恢复版本和加密版本。
重新登录并同步：您可以重新登录桌面版云端硬盘，并同步攻击前同步的所有本地文件夹。这样，恢复的版本就会同步到您的计算机。

养成良好的电脑使用习惯、对威胁保持警惕并确保设备安全，有助于避免勒索软件攻击。

及时更新软件：定期更新操作系统和所有软件。
使用可靠的杀毒软件：您可以安装信誉良好的杀毒程序，并将其设置为自动更新和扫描。
备份文件：定期将重要文件复制到其他位置，例如使用具有多个版本记录的桌面版云端硬盘。
将文件转换为 Google Workspace：将 Microsoft Office 文件转换为 Google 格式时，系统会移除宏，这有助于防范可能的攻击。
自己学习相关知识，并向他人普及：了解勒索软件的传播方式，例如通过钓鱼邮件和恶意附件传播。