Cómo detectar ransomware y recuperar archivos con OneDrive

La detección de ransomware notifica cuando los archivos de OneDrive se han visto atacados y te guía por el proceso de restauración de tus archivos. El ransomware es un tipo de software malintencionado (malware) diseñado para bloquear el acceso a los archivos hasta que pagues dinero.

Cuando Microsoft 365 detecta un ataque de ransomware, recibirá una notificación en su dispositivo y recibirá un correo electrónico de Microsoft 365. Si no eres un suscriptor, la primera notificación y recuperación son gratuitas. Ver los planes disponibles.

1. Haga clic en el vínculo de la notificación o del correo electrónico, o vaya al sitio web de OneDrive y le guiaremos por el proceso de recuperación, que incluye:
2. Confirme que los archivos estén infectados.
3. Limpia todos tus dispositivos.
4. Restaurar su OneDrive.

Flujo de trabajo de detección y recuperación de ransomware en OneDrive

Si Microsoft 365 detecta un ataque de ransomware, verá la pantalla Signos de ransomware detectado cuando vaya al sitio web de OneDrive (es posible que deba iniciar sesión primero). Seleccione el botón Comenzar para comenzar.

Paso 1: Identificar archivos infectados con ransomware en OneDrive

En la pantalla ¿Estos archivos se ven bien? , le mostraremos algunos archivos sospechosos. Si tienen el nombre o el sufijo incorrectos, o no se ven bien cuando los abre de la lista, es probable que estén comprometidos por ransomware.

1. Seleccione un archivo para abrirlo en el visor en línea. (Esto no descargará el archivo en el dispositivo).
2. Si no ves el archivo, tendrás la opción de descargarlo en tu dispositivo para poder abrirlo.
3. Repita los pasos 1 y 2 para todos los archivos que desee ver.
4. Si tus archivos están infectados, selecciona Mis archivos están infectados para pasar al siguiente paso del proceso de recuperación del ransomware. De lo contrario, si tus archivos se ven bien y estás seguro de que no están infectados con ransomware, selecciona Mis archivos están bien.
   Si elige Mis archivos están bien, saldrá del proceso de recuperación del ransomware y volverá a usar OneDrive como de costumbre.

Paso 2: Limpiar ransomware de dispositivos conectados a OneDrive

En la pantalla Limpiar todos los dispositivos , verás instrucciones para limpiar todos los dispositivos en los que usa OneDrive. Antes de restaurar los archivos, es importante utilizar un software de anivirus para limpiar todos los dispositivos. De lo contrario, los archivos podrían volver a cifrarse al restaurarlos.

1. Seleccione el vínculo para la versión de Windows que está usando y siga las instrucciones del artículo.

2. Repita el paso 1 para todos los demás dispositivos en los que use OneDrive.

3. Después de completar los pasos de los artículos, vuelve a la página Limpia todos tus dispositivos en el sitio web de OneDrive y elige uno de estos botones:

   • Todos mis dispositivos están limpios. Selecciona este botón cuando hayas terminado de limpiar todos tus dispositivos y estés listo para pasar al último paso del proceso de recuperación, que es restaurar tus archivos desde OneDrive.
   • El antivirus no puede limpiar todos mis dispositivos. Selecciona este botón después de intentar limpiar los dispositivos y descubrir que no puedes limpiar todos los dispositivos por cualquier motivo. Ahora estarás en la página Restablecer dispositivos , que muestra información sobre cómo restablecer los dispositivos.
     
     Siga los vínculos según su sistema operativo. Cuando haya limpiado o restablecido todos sus dispositivos, vuelva al sitio web de OneDrive para volver a la página Restablecer dispositivos , seleccione la casilla Mis dispositivos están todos limpios o restablecidos y, a continuación, seleccione Aceptar.

Paso 3: Restaurar archivos de OneDrive después de un ataque de ransomware

El paso final después de que todos los dispositivos estén limpios es restaurar OneDrive.

Cuando llegues a este paso, la hora y la fecha en que se detectó el ransomware se seleccionarán automáticamente.

Más información

Encontrar archivos perdidos o que faltan en OneDrive

Ver versiones anteriores de los archivos de Office

Cómo el malware puede infectar tu equipo

Más información sobre la protección avanzada de Microsoft 365