Ransomware detecteren en bestanden herstellen met OneDrive

De ransomwaredetectie stuurt een melding wanneer uw OneDrive-bestanden zijn aangevallen en begeleidt u door het proces van het herstellen van uw bestanden. Ransomware is een soort kwaadaardige software (malware) die is ontworpen om de toegang tot uw bestanden te blokkeren totdat u geld betaalt.

Wanneer Microsoft 365 een ransomware-aanval detecteert, krijgt u een melding op uw apparaat en ontvangt u een e-mail van Microsoft 365. Als je geen abonnee bent, is je eerste melding en herstel gratis. Beschikbare abonnementen bekijken.

1. Klik op de koppeling in de melding of in de e-mail, of ga naar de website van OneDrive, waar we u door het herstelproces leiden, dat omvat:
2. Controleer of uw bestanden zijn geïnfecteerd.
3. Reinig al uw apparaten.
4. Herstel uw OneDrive.

Werkstroom voor het opsporen en herstellen van ransomware in OneDrive

Als Microsoft 365 een ransomware-aanval heeft gedetecteerd, ziet u het scherm Tekenen van ransonware gedetecteerd wanneer u naar de website van OneDrive gaat (mogelijk moet u zich eerst aanmelden). Selecteer de knop Aan de slag om te beginnen.

Stap 1: Met ransomware geïnfecteerde bestanden identificeren in OneDrive

In het scherm Zien deze bestanden er goed uit? worden enkele verdachte bestanden weergegeven. Als ze de verkeerde naam of het verkeerde achtervoegsel hebben, of er niet goed uitzien wanneer u ze vanuit de lijst opent, zijn ze waarschijnlijk gecompromitteerd door ransomware.

1. Selecteer een bestand om dit te openen in de onlineviewer. (Het bestand wordt niet naar uw apparaat gedownload.)
2. Als u het bestand niet ziet, kunt u het downloaden naar uw apparaat zodat u het kunt openen.
3. Herhaal stap 1 en 2 voor zoveel bestanden als u wilt zien.
4. Als uw bestanden zijn geïnfecteerd, selecteert u Mijn bestanden zijn geïnfecteerd om naar de volgende stap in het herstelproces van de ransomware te gaan. Als uw bestanden er goed uitzien en u zeker weet dat ze niet zijn geïnfecteerd met ransomware, selecteert u Mijn bestanden zijn in orde.
   Als u kiest dat Mijn bestanden in orde zijn, sluit u het herstelproces van ransomware af en kunt u OneDrive weer gebruiken zoals u gewend bent.

Stap 2: Ransomware opschonen van apparaten die zijn verbonden met OneDrive

Op het scherm Al uw apparaten opschonen ziet u instructies voor het opschonen van alle apparaten waarop u OneDrive gebruikt. Voordat u uw bestanden herstelt, is het belangrijk om anivirus-software te gebruiken om al uw apparaten op te schonen. Anders kunnen uw bestanden opnieuw worden versleuteld wanneer u ze herstelt.

1. Selecteer de koppeling voor de versie van Windows die u gebruikt en volg de instructies in het artikel.

2. Herhaal stap 1 voor alle andere apparaten waarop u OneDrive gebruikt.

3. Nadat u de stappen in de artikelen hebt voltooid, gaat u terug naar de pagina Al uw apparaten opschonen op de website van OneDrive en kiest u een van deze knoppen:

   • Al mijn apparaten zijn schoon. Selecteer deze knop wanneer u klaar bent met het opschonen van alle apparaten en u klaar bent om over te gaan naar de laatste stap in het herstelproces, namelijk het terugzetten van uw bestanden vanaf OneDrive.
   • Antivirus kan niet al mijn apparaten reinigen. Selecteer deze knop nadat u hebt geprobeerd uw apparaten op te schonen en ontdekt dat u om welke reden dan ook niet al uw apparaten kunt opschonen. U bevindt zich nu op de pagina Apparaten opnieuw instellen , waar u informatie vindt over het opnieuw instellen van uw apparaten.
     
     Volg de koppelingen op basis van uw besturingssysteem. Wanneer u al uw apparaten hebt opgeschoond of opnieuw ingesteld, gaat u terug naar de website van OneDrive om terug te keren naar de pagina Apparaten opnieuw instellen, selecteert u het vakje Mijn apparaten zijn allemaal schoon of Opnieuw instellen en selecteert u vervolgens OK.

Stap 3: Bestanden terugzetten van OneDrive na een ransomware-aanval

De laatste stap, nadat al uw apparaten schoon zijn, is het herstellen van uw OneDrive.

Wanneer u deze stap bereikt, worden automatisch de tijd en datum waarop ransomware is gedetecteerd geselecteerd.

Meer informatie

Verloren of ontbrekende bestanden vinden in OneDrive

Eerdere versies van Office-bestanden weergeven

Hoe malware uw pc kan infecteren

Meer informatie over geavanceerde bescherming van Microsoft 365