Como detectar ransomware e recuperar arquivos usando o OneDrive
Aplica-se a
My Office para iPhone OneDrive (home ou personal) OneDrive para Mac OneDrive para Windows

A deteção de ransomware notifica-o quando os seus ficheiros OneDrive foram atacados e guia-o ao longo do processo de restauro dos seus ficheiros. O ransomware é um tipo de software malicioso (software maligno) concebido para bloquear o acesso aos seus ficheiros até que pague dinheiro.

Quando Microsoft 365 detetar um ataque de ransomware, receberá uma notificação no seu dispositivo e receberá um e-mail do Microsoft 365. Se não for um subscritor, a sua primeira notificação e recuperação são gratuitas. Veja os planos disponíveis.

  1. Clique na ligação na notificação ou no e-mail ou aceda ao site do OneDrive e iremos guiá-lo ao longo do processo de recuperação, que inclui:

  2. Confirme que os seus ficheiros estão infetados.

  3. Limpe todos os seus dispositivos.

  4. Restaure o seu OneDrive.

Captura de tela do email de Detecção de Ransomware da Microsoft

Fluxo de trabalho de deteção e recuperação de ransomware no OneDrive

Se Microsoft 365 detetado um ataque de ransomware, verá o ecrã Sinais de ransonware detetado quando acede ao site do OneDrive (poderá ter de iniciar sessão primeiro). Selecione o botão Começar para começar.

Captura de tela da tela Sinais de ransomware detectada no site do OneDrive

Passo 1: identificar ficheiros infetados com ransomware no OneDrive

No ecrã Aspeto destes ficheiros correto? iremos mostrar-lhe alguns ficheiros suspeitos. Se tiverem o nome ou sufixo errados ou não parecerem corretos quando os abrir a partir da lista, é provável que sejam comprometidos por ransomware.

Captura de tela da tela Fazer esses arquivos olhar para a tela direita no site do OneDrive

  1. Selecione um ficheiro para o abrir no visualizador online. (Isto não transfere o ficheiro para o seu dispositivo.)

  2. Se não vir o ficheiro, terá a opção de transferi-lo para o seu dispositivo para poder abri-lo.

  3. Repita os passos 1 e 2 para o número de ficheiros que pretender ver.

  4. Se os seus ficheiros estiverem infetados, selecione Os meus ficheiros estão infetados para avançar para o passo seguinte no processo de recuperação de ransomware. Caso contrário, se os seus ficheiros tiverem um bom aspeto e tiver a certeza de que não estão infetados com ransomware, selecione Os meus ficheiros estão corretos.

    Se selecionar Os meus ficheiros estão bem, sairá do processo de recuperação de ransomware e voltará a utilizar OneDrive como habitualmente.

Passo 2: Limpar ransomware de dispositivos ligados ao OneDrive

No ecrã Limpar todos os seus dispositivos , verá instruções para limpar todos os seus dispositivos onde utiliza OneDrive. Antes de restaurar os seus ficheiros, é importante utilizar software de anivírus para limpo todos os seus dispositivos. Caso contrário, os seus ficheiros poderão voltar a ser encriptados quando os restaurar.

Captura de tela da tela Limpar todos os dispositivos no site do OneDrive

  1. Selecione a ligação para a versão do Windows que está a utilizar e siga as instruções apresentadas no artigo.

  2. Repita o passo 1 para todos os outros dispositivos em que utiliza OneDrive.

  3. Depois de concluir os passos nos artigos, regresse à página Limpar todos os seus dispositivos no site do OneDrive e escolha um destes botões:

    • Todos os meus dispositivos estão limpo. Selecione este botão quando terminar de limpar todos os seus dispositivos e estiver pronto para avançar para o último passo no processo de recuperação, que consiste em restaurar os seus ficheiros a partir de OneDrive.

    • O antivírus não consegue limpo todos os meus dispositivos. Selecione este botão depois de tentar limpo os seus dispositivos e detetar que não pode limpo todos os seus dispositivos por qualquer motivo. Estará agora na página Repor dispositivos , que lista informações sobre como repor os seus dispositivos.

      Captura de tela da tela Dispositivos Rest no site do OneDrive

      Siga as ligações com base no seu sistema operativo. Depois de limpar ou repor todos os seus dispositivos, volte ao site do OneDrive para regressar à página Repor dispositivos, selecione a caixa Os meus dispositivos estão todos limpo ou repor e, em seguida, selecione OK.

Passo 3: Restaurar ficheiros a partir do OneDrive após ataque de ransomware

O passo final depois de todos os seus dispositivos serem limpo é restaurar o seu OneDrive.

Quando chegar a este passo, a hora e a data em que o ransomware foi detetado serão automaticamente selecionados.

Saiba mais

Encontrar arquivos perdidos ou ausentes no Microsoft OneDrive

Exibir as versões anteriores de arquivos do Office

Como um malware pode infectar seu computador

Saiba mais sobre a proteção avançada do Microsoft 365

Precisa de mais ajuda?

Ícone entrar em contato com o suporte

Entre em contato com o Suporte Para obter ajuda com suas assinaturas e conta Microsoft, visite Ajuda de Conta e Cobrança.

Para obter suporte técnico, acesse Entre em contato com o Suporte da Microsoft, insira o problema e selecione Obter Ajuda. Se você ainda precisar de ajuda, selecione Entre em contato com o suporte para ser direcionado para a melhor opção de suporte.

Selo corporativo ou de estudante

Administradores Administradores devem visualizar Ajuda para Administradores do OneDrive, Comunidade Tecnológica do OneDrive ou entrar em contato com Suporte do Microsoft 365 para empresas.

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.