Herstel je OneDrive-bestanden na een ransomware-aanval
Ransomware versleutelde je OneDrive-bestanden? Maak eerst je toestellen schoon en zet daarna je bestanden veilig terug.
Beginner · 4 min leestijd
Ransomware is schadelijke software die je bestanden versleutelt en losgeld eist om ze weer te ontgrendelen. OneDrive synchroniseert je bestanden tussen je toestel en de cloud. Daardoor kunnen ook de versleutelde versies in je online opslag terechtkomen en de gezonde versies overschrijven. OneDrive kan zulke aanvallen in sommige gevallen detecteren en laat je bestanden terugzetten naar een eerdere, gezonde toestand. Of dat in jouw geval kan, hangt af van je abonnement en instellingen.
Waarom is de volgorde belangrijk?
Herstel je bestanden terwijl je computer nog besmet is, dan kan de ransomware ze meteen opnieuw versleutelen. Maak daarom eerst alle toestellen schoon die met je OneDrive verbonden zijn, zoals je computer, laptop, tablet of een oude pc. Pas daarna herstel je de bestanden.
Een voorbeeld: je opent een bijlage uit een onbekende e-mail. Even later gaan je foto's en documenten niet meer open en zie je een melding met een eis om te betalen. Ook in je OneDrive zijn de bestanden onleesbaar. Koppel de computer dan meteen los van het netwerk, laat hem controleren en schoonmaken en herstel pas daarna je OneDrive. Betaal het losgeld niet: je hebt geen garantie op herstel en je financiert de daders.
Bij ransomware
- Controleer welke bestanden getroffen zijn.
- Maak eerst de gekoppelde apparaten schoon.
- Herstel daarna OneDrive naar een veilige toestand.
- Controleer of bestanden opnieuw normaal openen.
Let op: Herstel bestanden niet op een apparaat dat nog besmet is: ze kunnen opnieuw versleuteld worden.
Veelgemaakte fouten
Vermijd dit
- Bestanden herstellen op een toestel dat nog besmet is.
- Het besmette toestel verbonden laten met internet en OneDrive.
- Te lang wachten, waardoor oudere gezonde versies verdwijnen.
- Het losgeld betalen in de hoop je bestanden terug te krijgen.
- Je wachtwoorden niet wijzigen nadat het toestel besmet raakte.
Tip: OneDrive is geen echte back-up, want het synchroniseert ook beschadigde bestanden. Bewaar belangrijke bestanden daarom ook op een externe schijf die je niet permanent verbonden laat.
Wat als het toch misloopt?
Verander je wachtwoorden vanaf een veilig toestel, vooral die van je Microsoft-account en e-mail, en zet tweestapsverificatie aan. Doe aangifte bij de politie en bewaar bewijs, zoals een foto van de losgeldmelding. Lees onze pagina Mijn bestanden zijn gegijzeld (ransomware) voor de volledige stappen. Klikte je eerst op een verdachte link? Lees dan Ik klikte op een phishinglink. Meer hulp vind je op Ik ben slachtoffer. Meld verdachte berichten ook bij Safeonweb.
Veelgestelde vragen
Kan ik alle bestanden terugkrijgen?
Dat hangt af van je abonnement, je instellingen en hoe snel je reageert. Raadpleeg de uitleg van Microsoft via de link onderaan.
Moet ik eerst herstellen of eerst opschonen?
Altijd eerst opschonen. Herstel je op een besmet toestel, dan kunnen de bestanden opnieuw versleuteld worden.
Log in om je leesvoortgang te bewaren.