Cómo detectar ransomware y recuperar archivos con OneDrive

La detección de ransomware le notificará cuando sus archivos de OneDrive se hayan visto afectados y le guiará por el proceso de restaurar los archivos. Ransomware es un tipo de software malintencionado (malware) diseñado para bloquear el acceso a tus archivos hasta que pagues dinero.

Cuando Microsoft 365 detecta un ataque de ransomware, recibirá una notificación en el dispositivo y recibirá un correo electrónico de Microsoft 365. Si no estás suscrito, la primera notificación y recuperación es gratuita. Ver los planes disponibles.

1. Haz clic en el vínculo de la notificación o en el correo electrónico, o ve al sitio web de OneDrive y te guiaremos por el proceso de recuperación, que incluye:
2. Confirma que los archivos están infectados.
3. Limpia todos los dispositivos.
4. Restaurar Su OneDrive.

Flujo de trabajo de detección y recuperación de ransomware en OneDrive

Si Microsoft 365 ha detectado un ataque de ransomware, verá la pantalla Signos de ransonware detectado al ir al sitio web de OneDrive (es posible que primero tenga que iniciar sesión). Seleccione el botón Comenzar para empezar.

Paso 1: Identificar archivos infectados por ransomware en OneDrive

En la pantalla ¿Estos archivos son correctos? , te mostraremos algunos archivos sospechosos. Si tienen un nombre o sufijo incorrectos, o no tienen la apariencia correcta al abrirlos desde la lista, es probable que se vean afectados por ransomware.

1. Seleccione un archivo para abrirlo en el visor en línea. (Esto no descargará el archivo en el dispositivo).
2. Si no ves el archivo, tendrás la opción de descargarlo en el dispositivo para poder abrirlo.
3. Repite los pasos 1 y 2 para todos los archivos que quieras ver.
4. Si tus archivos están infectados, selecciona Mis archivos están infectados para pasar al siguiente paso del proceso de recuperación de ransomware. De lo contrario, si tus archivos se ven bien y estás seguro de que no están infectados con ransomware, selecciona Mis archivos están bien.
   Si elige Mis archivos están bien, saldrá del proceso de recuperación de ransomware y volverá a usar OneDrive como de costumbre.

Paso 2: Limpiar ransomware de dispositivos conectados a OneDrive

En la pantalla Limpiar todos los dispositivos , verás instrucciones para limpiar todos los dispositivos en los que usas OneDrive. Antes de restaurar los archivos, es importante usar software anivirus para limpiar todos los dispositivos. De lo contrario, los archivos podrían cifrarse de nuevo al restaurarlos.

1. Selecciona el vínculo de la versión de Windows que estás usando y sigue las instrucciones del artículo.

2. Repita el paso 1 para todos los demás dispositivos en los que use OneDrive.

3. Después de completar los pasos de los artículos, vuelve a la página Limpiar todos los dispositivos del sitio web de OneDrive y elige uno de estos botones:

   • Todos mis dispositivos están limpios. Selecciona este botón cuando hayas terminado de limpiar todos los dispositivos y estés listo para pasar al último paso del proceso de recuperación, que es restaurar los archivos desde OneDrive.
   • El antivirus no puede limpiar todos mis dispositivos. Selecciona este botón cuando hayas intentado limpiar los dispositivos y hayas descubierto que no puedes limpiar todos los dispositivos por cualquier motivo. Ahora te encontrarás en la página Restablecer dispositivos , que muestra información sobre cómo restablecer los dispositivos.
     
     Siga los vínculos basados en su sistema operativo. Cuando haya limpiado o restablecido todos los dispositivos, vuelva al sitio web de OneDrive para volver a la página Restablecer dispositivos , seleccione la casilla Mis dispositivos están limpios o restablecer y, a continuación, seleccione Aceptar.

Paso 3: Restaurar archivos de OneDrive después del ataque de ransomware

El último paso después de limpiar todos los dispositivos es restaurar OneDrive.

Cuando llegues a este paso, la hora y fecha en que se detectó ransomware se seleccionarán automáticamente para ti.

Más información

Encontrar archivos perdidos o que faltan en OneDrive

Ver versiones anteriores de los archivos de Office

Cómo el malware puede infectar tu equipo

Más información sobre la protección avanzada de Microsoft 365