透過 Google 雲端硬碟大量還原檔案

Google 雲端硬碟已推出用來還原檔案版本的 Beta 版工具，可以一次將多個檔案還原為先前版本。

如果你有檔案遭到勒索軟體加密，或需要撤銷近期變更或比較版本，都可以透過 Google 雲端硬碟找出舊版本並另存副本。Google 雲端硬碟會保留最近 25 天的修訂版本。

如要找回已刪除的檔案，請參閱「在 Google 雲端硬碟中復原已刪除的檔案」。

透過雲端硬碟還原檔案

重要事項：這會將所選檔案的舊版本複製並替換成最新版本，而不會刪除任何版本。透過 Google 應用程式 (例如文件和簡報) 建立的檔案不會受到勒索軟體影響，因此不會顯示在這裡。

如果還原的版本過舊，因而覆寫最近編輯的內容，你可以在檔案的版本記錄中找回這些內容，並透過此程序更新個別檔案。

如果檔案遭入侵電腦的勒索軟體加密，你可以透過 Google 雲端硬碟還原為未加密的版本。若檔案遭勒索軟體刪除，請依照這篇文章中的步驟還原。當雲端硬碟電腦版偵測到勒索軟體的加密行為，可能會暫停同步處理檔案。你可以按照以下步驟還原檔案，再重新啟用同步功能。

如何還原檔案：

確認攻擊情況：如果遭到勒索軟體攻擊，可能出現下列任一情況：
- 嘗試開啟檔案時出現錯誤訊息。
- 檔案可以開啟，但內容為亂碼或無法辨識的文字。
中斷帳戶連線：為了避免加密檔案同步到雲端並覆寫其他版本，請在雲端硬碟電腦版中登出 Google 帳戶。
使用還原檔案版本工具：你可以選取最先被加密的檔案版本，並啟動還原程序。
1. 透過瀏覽器前往 Google 雲端硬碟。
2. 依序選取右上方的「設定」圖示。
3. 還原完成後，你會收到通知。
避免編輯檔案：在還原過程中，只會恢復檔案名稱和內容。
移除勒索軟體：請使用信任的防毒軟體或惡意軟體防護程式掃描電腦，並移除勒索軟體。你可能需要完全清空電腦，並重新安裝作業系統。
清除加密檔案：
- 如果資料夾已啟用雙向同步功能：請從電腦硬碟刪除加密檔案。
  - 你也可以將加密檔案移至未與雲端硬碟同步的新資料夾。
- 如未清除加密檔案，就會同時保存檔案的還原與加密版本。
重新登入並同步處理：你可以重新登入雲端硬碟電腦版，並針對在遭受攻擊前同步處理的本機資料夾，再次啟用同步功能。這樣一來，還原的版本就會同步處理到電腦上。

只要養成良好的電腦使用習慣、對威脅保持警覺，並確保裝置安全，就能避免勒索軟體攻擊。

及時更新軟體：定期更新作業系統和所有軟體。
使用可靠的防毒軟體：安裝值得信賴的防毒程式，並設定自動執行更新與掃描作業。
備份檔案：定期將重要檔案複製到其他位置，例如使用雲端硬碟電腦版，並保留多個版本記錄。
將檔案轉換為 Google Workspace 格式：將 Microsoft Office 檔案轉換為 Google 格式時，系統會移除巨集以降低攻擊風險。
提升自身與他人的防護意識：瞭解勒索軟體的傳播方式，例如網路釣魚電子郵件和惡意附件。