Die Ransomware-Erkennung benachrichtigt Sie, wenn Ihre OneDrive-Dateien angegriffen wurden, und führt Sie durch den Wiederherstellungsvorgang Ihrer Dateien. Bei Ransomware handelt es sich um eine Art von Schadsoftware (Malware), die den Zugriff auf Ihre Dateien blockiert, bis Sie Geld bezahlen.
Wenn Microsoft 365 einen Ransomware-Angriff erkennt, erhalten Sie eine Benachrichtigung auf Ihrem Gerät und erhalten eine E-Mail von Microsoft 365. Wenn Sie kein Abonnent sind, ist Ihre erste Benachrichtigung und Wiederherstellung kostenlos. Sehen Sie sich die verfügbaren Pläne an.
- Klicken Sie auf den Link in der Benachrichtigung oder in der E-Mail, oder wechseln Sie zur OneDrive-Website, und wir führen Sie durch den Wiederherstellungsprozess, der Folgendes umfasst:
- Vergewissern Sie sich, dass Ihre Dateien infiziert sind.
- Reinigen Sie alle Ihre Geräte.
- Stellen Sie Ihr OneDrive wieder her.
Workflow zur Erkennung und Wiederherstellung von Ransomware in OneDrive
Wenn Microsoft 365 einen Ransomware-Angriff erkannt hat, wird beim Aufrufen der OneDrive-Website der Bildschirm "Anzeichen von Ransonware erkannt" angezeigt (möglicherweise müssen Sie sich zuerst anmelden). Wählen Sie die Schaltfläche "Erste Schritte" aus, um zu beginnen.
Schritt 1: Identifizieren von Ransomware-infizierten Dateien in OneDrive
Auf dem Bildschirm Sehen diese Dateien richtig aus? zeigen wir Ihnen einige verdächtige Dateien. Wenn sie den falschen Namen oder das falsche Suffix aufweisen oder nicht richtig aussehen, wenn Sie sie in der Liste öffnen, sind sie wahrscheinlich durch Ransomware gefährdet.
- Wählen Sie eine Datei aus, um sie im Online-Viewer zu öffnen. (Dadurch wird die Datei nicht auf Ihr Gerät heruntergeladen.)
- Wenn die Datei nicht angezeigt wird, haben Sie die Möglichkeit, sie auf Ihr Gerät herunterzuladen, damit Sie sie öffnen können.
- Wiederholen Sie die Schritte 1 und 2 für alle Dateien, die Sie anzeigen möchten.
- Wenn Ihre Dateien infiziert sind, wählen Sie Meine Dateien sind infiziert aus, um mit dem nächsten Schritt im Ransomware-Wiederherstellungsprozess fortzufahren. Wenn Ihre Dateien hingegen einwandfrei aussehen und Sie sicher sind, dass sie nicht mit Ransomware infiziert sind, wählen Sie Meine Dateien sind in Ordnung.
Wenn Sie " Meine Dateien sind ok" auswählen, beenden Sie den Ransomware-Wiederherstellungsprozess und können OneDrive wieder wie gewohnt verwenden.
Schritt 2: Bereinigen von Ransomware von Geräten, die mit OneDrive verbunden sind
Auf dem Bildschirm "Alle Geräte reinigen " werden Anweisungen zum Reinigen all Ihrer Geräte angezeigt, auf denen Sie OneDrive verwenden. Bevor Sie Ihre Dateien wiederherstellen, ist es wichtig, Anivirus-Software zu verwenden, um alle Ihre Geräte sauber zu machen. Andernfalls werden Ihre Dateien möglicherweise erneut verschlüsselt, wenn Sie sie wiederherstellen.
Wählen Sie den Link für die Version von Windows aus, die Sie verwenden, und folgen Sie den Anweisungen im Artikel.
Wiederholen Sie Schritt 1 für alle anderen Geräte, auf denen Sie OneDrive verwenden.
Kehren Sie nach Abschluss der Schritte in den Artikeln zur Seite "Alle Ihre Geräte bereinigen " auf der OneDrive-Website zurück, und wählen Sie eine der folgenden Schaltflächen aus:
- Alle meine Geräte sind sauber. Wählen Sie diese Schaltfläche aus, wenn Sie die Reinigung aller Ihrer Geräte abgeschlossen haben und bereit sind, zum letzten Schritt im Wiederherstellungsprozess überzugehen, nämlich dem Wiederherstellen Ihrer Dateien von OneDrive.
-
Antivirus kann nicht alle meine Geräte sauber machen. Wählen Sie diese Schaltfläche aus, nachdem Sie versucht haben, Ihre Geräte zu sauber zu reinigen und festgestellt haben, dass Sie aus irgendeinem Grund nicht alle Ihre Geräte sauber machen können. Sie befinden sich nun auf der Seite "Geräte zurücksetzen ", die Informationen zum Zurücksetzen Ihrer Geräte enthält.
Folgen Sie den Links basierend auf Ihrem Betriebssystem. Wenn Sie alle Ihre Geräte bereinigt oder zurückgesetzt haben, kehren Sie zur OneDrive-Website zurück, um zur Seite "Geräte zurücksetzen" zurückzukehren, aktivieren Sie das Kontrollkästchen "Meine Geräte sind alle sauber" oder "Zurücksetzen", und klicken Sie dann auf "OK".
Schritt 3: Wiederherstellen von Dateien von OneDrive nach einem Ransomware-Angriff
Der letzte Schritt, nachdem alle Ihre Geräte sauber sind, besteht darin, Ihr OneDrive wiederherzustellen.
Wenn Sie diesen Schritt erreichen, werden Uhrzeit und Datum, an dem Ransomware erkannt wurde, automatisch für Sie ausgewählt.
Weitere Informationen
Suchen verlorener oder fehlender Dateien in OneDrive
Anzeigen von Dateien vorherigen Office-Versionen
So kann Schadsoftware Ihren PC infizieren
Weitere Informationen zum erweiterten Schutz von Microsoft 365
Benötigen Sie weitere Hilfe?
Konto-Support. Hilfe zu Ihrem Microsoft-Konto und Ihren Abonnements finden Sie unter Konto- & Abrechnungshilfe.
Technischer Support. Wählen Sie für technischen Support unten "Microsoft-Support kontaktieren" aus, geben Sie Ihr Problem ein, und wählen Sie "Hilfe" aus.
Handybenutzer können sich an den Support wenden, indem sie OneDrive-App öffnen und Ihr Gerät leicht schütteln.
Community-Support. Communitys helfen Ihnen, Fragen zu stellen, Feedback zu geben und von Experten mit umfassendem Wissen zu hören. Fragen Sie die Microsoft Community. Geben Sie keine persönlichen oder sensiblen Informationen in öffentlichen Foren preis.