Detección de ransomware y recuperación de archivos

La detección de ransomware le notifica cuando sus OneDrive archivos han sido atacados y le guía a través del proceso de restauración de los archivos. El ransomware es un tipo de software malintencionado (malware) diseñado para bloquear el acceso a sus archivos hasta que pague dinero.

Cuando Microsoft 365 detecta un ataque ransomware, recibirá una notificación en su dispositivo y recibirá un correo electrónico de Microsoft 365. Si no es suscriptor, la primera notificación y recuperación es gratuita. Vea los planes disponibles.

  1. Haga clic en el vínculo de la notificación o en el correo electrónico, o vaya al sitio web de OneDrive y le ayudaremos através del proceso de recuperación, que incluye:

  2. Confirme que los archivos están infectados.

  3. Limpiar todos los dispositivos.

  4. Restaurar el OneDrive.

Captura de pantalla del correo electrónico de detección de ransomware de Microsoft

Pasos para el proceso de detección y recuperación de ransomware en el OneDrive web

Si Microsoft 365 un ataque ransomware, verá la pantalla Signos de ransonware detectado cuando vaya al sitio web de OneDrive (es posible que primero tenga que iniciar sesión). Seleccione el botón Empezar para empezar.

Captura de pantalla de la pantalla Signos de ransomware detectada en el OneDrive web

Paso 1: Confirmar que los archivos están infectados

En la pantalla ¿Tienen el aspecto correcto estos archivos? le mostraremos algunos archivos sospechosos. Si tienen el nombre o sufijo incorrectos, o no tienen el aspecto correcto al abrirlos desde la lista, es probable que se vean comprometidos por el ransomware.

Captura de pantalla de la pantalla Hacer que estos archivos se vean a la derecha en el OneDrive web

  1. Seleccione un archivo para abrirlo en el visor en línea. (Esto no descargará el archivo en el dispositivo).

  2. Si no ve el archivo, tendrá la opción de descargarlo en el dispositivo para poder abrirlo.

  3. Repita los pasos 1 y 2 para todos los archivos que desee ver.

  4. Si sus archivos están infectados, seleccione Mis archivos están infectados para ir al siguiente paso del proceso de recuperación de ransomware. De lo contrario, si los archivos tienen un aspecto correcto y estás seguro de que no están infectados con ransomware, selecciona Mis archivos están bien.

    Si eliges Mis archivosestán bien, saldrás del proceso de recuperación de ransomware y volverás a usar OneDrive como siempre.

Paso 2: Limpiar todos los dispositivos

En la pantalla Limpiar todos los dispositivos, verá instrucciones para limpiar todos los dispositivos en los que usa OneDrive. Antes de restaurar los archivos, es importante usar el software anivirus para limpiar todos los dispositivos. De lo contrario, los archivos podrían volver a cifrarse al restaurarlos.

Captura de pantalla de la pantalla Limpiar todos los dispositivos en el OneDrive web

  1. Seleccione el vínculo de la versión de Windows que está usando y siga las instrucciones del artículo.

  2. Repita el paso 1 para todos los demás dispositivos en los que OneDrive.

  3. Después de completar los pasos de los artículos, vuelva a la página Limpiar todos los dispositivos del sitio web OneDrive y elija uno de estos botones:

    • Todos mis dispositivos están limpios. Seleccione este botón cuando haya terminado de limpiar todos los dispositivos y esté listo para pasar al último paso del proceso de recuperación, que es restaurar los archivos desde OneDrive.

    • Antivirus no puede limpiar todos mis dispositivos. Selecciona este botón después de intentar limpiar tus dispositivos y descubres que no puedes limpiar todos tus dispositivos por cualquier motivo. Ahora estará en la página Restablecer dispositivos, que muestra información sobre cómo restablecer los dispositivos.

      Captura de pantalla de la pantalla Dispositivos de descanso en el OneDrive web

      Siga los vínculos basados en su sistema operativo. Cuando haya limpiado o restablecido todos los dispositivos, vuelva al sitio web de OneDrive para volver a la página Restablecer dispositivos, seleccione el cuadro Mis dispositivos están todos limpios o restablecidos y, a continuación, seleccione Aceptar.

Paso 3: Restaurar los archivos desde OneDrive

El último paso después de que todos los dispositivos estén limpios es restaurar el OneDrive.

Cuando llegue a este paso, se seleccionará automáticamente la hora y la fecha en que se detectó el ransomware.

Más información

Encontrar archivos perdidos o que faltan en OneDrive

Ver versiones anteriores de los archivos de Office

Cómo puede infectar el equipo el malware

Más información sobre Microsoft 365 protección avanzada

¿Necesita más ayuda?

Icono de ponerse en contacto con el soporte técnico

Contacte con el soporte técnico
Para obtener ayuda con tus suscripciones y tu cuenta de Microsoft, visita Ayuda de facturación & cuenta.

Para obtener soporte técnico, vaya a Ponerse en contacto con el Soporte técnico de Microsoft, escriba el problema y seleccione Obtener ayuda. Si aún necesita ayuda, seleccione Ponerse en contacto con el soporte técnico para que se enrute a la mejor opción de soporte técnico.

Distintivo profesional o educativo

Administradores
Los administradores deben ver la Ayuda para administradores de OneDrive, la comunidad tecnológica de OneDrive o ponerse en contacto con Microsoft 365 para soporte empresarial.

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Office Usuarios de Insider

¿Le ha sido útil esta información?

¿Cuál es tu grado de satisfacción con la calidad del lenguaje?
¿Qué ha afectado a tu experiencia?

¡Gracias por sus comentarios!

×