So entfernen Sie die Datei.entschlüsseln Ransomware?

Welche Art von bösartiger Software ist Datei.entschlüsseln?

Datei.decrypt ist Ransomware entwickelt, um zu verschlüsseln (und umbenennen) Dateien und erstellen Sie die “#Datei.entschlüsseln#.txt” -Datei mit Anweisungen, wie Cyberkriminelle zur Entschlüsselung von Dateien kontaktiert werden können. Es benennt Dateien durch Anhängen des “.Datei.decrypt” Erweiterung Dateinamen, zum Beispiel, es ändert sich “1.jpg” zu “1.jpeg.Datei.entschlüsseln”, “2.jpg” zu “2.jpeg.Datei.entschlüsseln”.

Screenshot von Dateien, die von dieser Ransomware verschlüsselt wurden:

Datei.decrypt Ransom note Übersicht

Die Lösegeldforderung besagt, dass versucht, Dateien umbenennen oder entschlüsseln sie mit Software von Drittanbietern können sie dauerhaft beschädigen. Es informiert die Opfer, dass die Angreifer mit kontaktiert werden sollten [email protected] oder [email protected] e-Mail-Adresse innerhalb von 72 Stunden. Nach 72 Stunden werden Dateien im Darknet verkauft.

Weitere Informationen zu Ransomware

Ransomware-Opfer können erst dann auf (offene) Dateien zugreifen, wenn sie mit dem richtigen Entschlüsselungstool entschlüsselt wurden. In der Regel kann dieses Tool nur von den Angreifern bereitgestellt werden. Opfer können Dateien ohne Einmischung von Cyberkriminellen (ohne Lösegeld zu zahlen) nur dann wiederherstellen, wenn sie über eine Kopie ihrer Dateien verfügen oder ein kostenloses Entschlüsselungstool im Internet verfügbar ist.

Es ist ratsam, kein Lösegeld zu zahlen. Die Zahlung garantiert nicht, dass Bedrohungsakteure ein Entschlüsselungstool (oder -tools) bereitstellen. Eine weitere Empfehlung ist, Ransomware sofort zu entfernen. Durch das Entfernen von Ransomware wird verhindert, dass weitere Dateien verschlüsselt oder andere Geräte infiziert werden, die mit einem lokalen Netzwerk verbunden sind.

Ransomware im Allgemeinen

Der Hauptzweck von Ransomware besteht darin, den Zugriff auf Dateien zu blockieren und die Zahlung für deren Wiederherstellung zu verlangen. Die einzigen Hauptvariablen sind die Preise für die Datenentschlüsselung und die kryptografischen Algorithmen (symmetrisch, asymmetrisch), die zum Verschlüsseln von Dateien verwendet werden. Weitere Ransomware-Beispiele sind Boombye, NEEH und Jvsmd.

Wie hat Ransomware meinen Computer infiziert?

Die meisten Bedrohungsakteure verbreiten Malware, indem sie E-Mails mit schädlichen Dateien oder Links senden, Malware in Software-Cracking-Tools oder gefälschten Updatern verstecken. Es ist wichtig zu erwähnen, dass es nicht legal ist, Software-Cracking-Tools / Raubkopien zu verwenden. Sowohl Cracking-Tools als auch gefälschte Updater werden über fragwürdige / potenziell schädliche Seiten beworben / verteilt.

Außerdem verwenden Cyberkriminelle nicht vertrauenswürdige Quellen zum Herunterladen von Dateien (oder Programmen), um Malware zu verbreiten, oder sie versuchen, Benutzer dazu zu bringen, ihre Computer mit einer bestimmten Art von Trojaner zu infizieren. Beispiele für unzuverlässige Quellen zum Herunterladen von Dateien / Programmen sind inoffizielle Seiten, Downloader von Drittanbietern und Peer-to-Peer-Netzwerke.

Zusammenfassung der Bedrohung:

Name	Datei.entschlüsseln Virus
Bedrohungsart	Ransomware, Krypto-Virus, Dateien locker
Verschlüsselte Dateierweiterung	.Datei.entschlüsseln
Lösegeld anspruchsvolle Nachricht	#Datei.entschlüsseln#.txt
Kostenlose Decryptor verfügbar?	Nein
Cyberkrimineller Kontakt	[email protected], [email protected]
Erkennung Namen	Avast (FileRepMalware), Combo Cleaner (Gen:).Lösegeld.1312), ESET-NOD32 (Eine Variante von Win32/Filecoder.Außenseiter.I), Kaspersky (HEUR:Trojan-Ransom.Win32.Generic), Microsoft (Ransom:Win32/GarrantDecrypt.PA!MTB), Vollständige Liste der Erkenn (VirusTotal)
Symptome	Auf Ihrem Computer gespeicherte Dateien können nicht geöffnet werden.docx.sperren). Eine Lösegeldforderung Nachricht wird auf Ihrem Desktop angezeigt. Cyberkriminelle verlangen die Zahlung eines Lösegeldes (normalerweise in Bitcoins), um Ihre Dateien freizuschalten.
Verteilungsmethoden	Infizierte E-Mail-Anhänge (Makros), Torrent-Websites, bösartige Anzeigen.
Schaden	Alle Dateien sind verschlüsselt und können nicht ohne Lösegeld geöffnet werden. Zusätzliche Passwort-Diebstahl-Trojaner und Malware-Infektionen können zusammen mit einer Ransomware-Infektion installiert werden.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu beseitigen, scannen Sie Ihren Computer mit legitimer Antivirensoftware. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Download Combo Cleaner Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. 7 tage kostenlose Testversion verfügbar. Combo Cleaner gehört und wird betrieben von Rcs Lt, der Muttergesellschaft von PCRisk.com lesen Sie mehr.

Wie schützen Sie sich vor Ransomware-Infektionen?

Laden Sie Software (und Dateien) von offiziellen Seiten und über direkte Links herunter. Aktualisieren (und aktivieren Sie gegebenenfalls) Sie die installierte Software ordnungsgemäß: Verwenden Sie die vom offiziellen Softwareentwickler bereitgestellten / erstellten Tools. Öffnen Sie keine Links oder Anhänge, die irrelevante E-Mails von unbekannten Absendern enthalten.

Verwenden Sie eine zuverlässige / seriöse Antivirensoftware und scannen Sie das Betriebssystem regelmäßig damit. Wenn Ihr Computer bereits mit File.entschlüsseln, Wir empfehlen, einen Scan mit Combo Cleaner Antivirus für Windows auszuführen, um diese Ransomware automatisch zu beseitigen.

Screenshot der Datei.entschlüsseln Sie die Textdatei (“#File.entschlüsseln#.txt”):

Text im Erpresserbrief:

Hallo mein lieber Freund
Leider für Sie, eine große IT-Sicherheitsschwäche haben Sie offen für Angriffe, Ihre Dateien wurden verschlüsselt
Wenn Sie sie wiederherstellen möchten, schreiben Sie Ihre ID an uns
E-mail1: [email protected]

E-Mail-Adresse 2: [email protected]
Achtung!
Verschlüsselte Dateien nicht umbenennen.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Wir sind immer bereit zu kooperieren und finden den besten Weg, um Ihr Problem zu lösen.
Je schneller Sie schreiben, desto günstiger sind die Bedingungen für Sie.
Unser Unternehmen schätzt seinen Ruf. Wir geben alle Garantien für die Entschlüsselung Ihrer Dateien
WENN WIR INNERHALB VON 72 STUNDEN KEINE NACHRICHTEN VON IHNEN SEHEN, VERKAUFEN WIR IHRE DATENBANKEN UND WICHTIGEN INFORMATIONEN AN IHRE KONKURRENTEN,NACHDEM SIE ES BEI OPEN SOURCE UND DARKNET GESEHEN HABEN
Geben Sie Ihre eindeutige ID AN
–

Datei.decrypt ransomware Entfernung:

Sofortige automatische Malware Entfernung:Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es herunter, indem Sie auf die Schaltfläche unten klicken:
▼ Combo Cleanerdurch das Herunterladen einer auf dieser Website aufgeführten Software stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. 7 tage kostenlose Testversion verfügbar. Combo Cleaner gehört und wird betrieben von Rcs Lt, der Muttergesellschaft von PCRisk.com lesen Sie mehr.

Video, das vorschlägt, welche Schritte im Falle einer Ransomware-Infektion unternommen werden sollten:

Schnellmenü:

• Was ist Datei.virus entschlüsseln?
• SCHRITT 1. Ransomware an Behörden melden.
• SCHRITT 2. Isolieren des infizierten Geräts.
• SCHRITT 3. Identifizierung der Ransomware-Infektion.
• SCHRITT 4. Die Suche nach Ransomware Entschlüsselung Tools.
• SCHRITT 5. Wiederherstellen von Dateien mit Datenwiederherstellungstools.
• SCHRITT 6. Erstellen von Datensicherungen.

Meldung von Ransomware an Behörden:

Wenn Sie Opfer eines Ransomware-Angriffs sind, empfehlen wir, diesen Vorfall den Behörden zu melden. Durch die Bereitstellung von Informationen an Strafverfolgungsbehörden helfen Sie bei der Verfolgung von Cyberkriminalität und möglicherweise bei der Verfolgung der Angreifer. Hier finden Sie eine Liste der Behörden, bei denen Sie einen Ransomware-Angriff melden sollten. Eine vollständige Liste der lokalen Cybersicherheitszentren und Informationen darüber, warum Sie Ransomware-Angriffe melden sollten, finden Sie in diesem Artikel.

Liste der lokalen Behörden, bei denen Ransomware-Angriffe gemeldet werden sollten (wählen Sie je nach Wohnadresse eine aus):

• USA – Internet Crime Complaint Center IC3
• Vereinigtes Königreich – Aktion Betrug
• Spanien – Nationale Polizei
• Frankreich – Ministère de l’intérieur
• Deutschland – Polizei
• Italien – Polizia di Stato
• Niederlande – Politie
• Polen – Policja
• Portugal – Polícia Judiciária

Isolierung des infizierten Geräts:

Einige Ransomware-Infektionen wurden entwickelt, um Dateien auf externen Speichergeräten zu verschlüsseln, sie zu infizieren und sich sogar im gesamten lokalen Netzwerk zu verbreiten. Aus diesem Grund ist es sehr wichtig, das infizierte Gerät (Computer) so schnell wie möglich zu isolieren.

Schritt 1: Trennen Sie die Verbindung zum Internet.

Der einfachste Weg, einen Computer vom Internet zu trennen, besteht darin, das Ethernet-Kabel vom Motherboard zu trennen. Einige Geräte sind jedoch über ein drahtloses Netzwerk verbunden, und für einige Benutzer (insbesondere für Benutzer, die nicht besonders technisch versiert sind) kann das Trennen von Kabeln problematisch erscheinen. Daher können Sie das System auch manuell über die Systemsteuerung trennen:

Navigieren Sie zur “Systemsteuerung”, klicken Sie auf die Suchleiste in der oberen rechten Ecke des Bildschirms, geben Sie “Netzwerk- und Freigabecenter” ein und wählen Sie Suchergebnis:

Klicken Sie in der oberen linken Ecke des Fensters auf die Option “Adaptereinstellungen ändern”:

Klicken Sie mit der rechten Maustaste auf jeden Verbindungspunkt und wählen Sie “Deaktivieren”. Nach der Deaktivierung ist das System nicht mehr mit dem Internet verbunden. Um die Verbindungspunkte wieder zu aktivieren, klicken Sie einfach erneut mit der rechten Maustaste und wählen Sie “Aktivieren”.

Schritt 2: Trennen Sie alle Speichergeräte.

Wie oben erwähnt, kann Ransomware Daten verschlüsseln und alle an den Computer angeschlossenen Speichergeräte infiltrieren. Aus diesem Grund sind alle externen Speichergeräte (Flash-Laufwerke, tragbare Festplatten usw. wir empfehlen Ihnen jedoch dringend, jedes Gerät vor dem Trennen der Verbindung auszuwerfen, um Datenbeschädigungen zu vermeiden:

Navigieren Sie zu “Arbeitsplatz”, klicken Sie mit der rechten Maustaste auf jedes angeschlossene Gerät und wählen Sie “Auswerfen”:

Schritt 3: Abmelden von Cloud-Speicherkonten.

Einige Ransomware-Typen könnten in der Lage sein, Software zu entführen, die in “der Cloud” gespeicherte Daten verarbeitet. Daher könnten die Daten beschädigt / verschlüsselt werden. Aus diesem Grund sollten Sie sich von allen Cloud-Speicherkonten in Browsern und anderer zugehöriger Software abmelden. Sie sollten auch in Betracht ziehen, die Cloud-Management-Software vorübergehend zu deinstallieren, bis die Infektion vollständig entfernt ist.

Identifizieren Sie die Ransomware-Infektion:

Um eine Infektion richtig zu behandeln, muss man sie zuerst identifizieren. Einige Ransomware-Infektionen verwenden Lösegeld-Nachfrage Nachrichten als Einführung (siehe die WALDO Ransomware Textdatei unten).

Dies ist jedoch selten. In den meisten Fällen liefern Ransomware-Infektionen direktere Nachrichten, in denen lediglich angegeben wird, dass Daten verschlüsselt sind und dass die Opfer eine Art Lösegeld zahlen müssen. Beachten Sie, dass Infektionen vom Ransomware-Typ normalerweise Nachrichten mit unterschiedlichen Dateinamen generieren (z. B. “_readme.txt”, “LIES MICH.txt”, “DECRYPTION_INSTRUCTIONS.txt”, “DECRYPT_FILES.html” usw.). Daher scheint die Verwendung des Namens einer Lösegeldnachricht eine gute Möglichkeit zu sein, die Infektion zu identifizieren. Das Problem ist, dass die meisten dieser Namen generisch sind und einige Infektionen dieselben Namen verwenden, obwohl die gelieferten Nachrichten unterschiedlich sind und die Infektionen selbst nichts miteinander zu tun haben. Daher kann die Verwendung des Nachrichtendateinamens allein unwirksam sein und sogar zu einem dauerhaften Datenverlust führen (wenn beispielsweise versucht wird, Daten mit Tools zu entschlüsseln, die für verschiedene Ransomware-Infektionen entwickelt wurden, können Benutzer Dateien dauerhaft beschädigen, und die Entschlüsselung ist selbst mit dem richtigen Tool nicht mehr möglich).

Eine weitere Möglichkeit, eine Ransomware-Infektion zu identifizieren, besteht darin, die Dateierweiterung zu überprüfen, die an jede verschlüsselte Datei angehängt wird. Ransomware-Infektionen werden oft durch die Erweiterungen benannt sie anhängen (siehe Dateien verschlüsselt durch Qewe Ransomware unten).

Diese Methode ist jedoch nur wirksam, wenn die angehängte Erweiterung eindeutig ist – viele Ransomware-Infektionen hängen eine generische Erweiterung an (z. B. “.verschlüsselte”, “.enc”, “.Krypta”, “.gesperrt” usw.). In diesen Fällen, Identifizierung Ransomware durch seine angehängte Erweiterung wird unmöglich.

Eine der einfachsten und schnellsten Möglichkeiten, eine Ransomware-Infektion zu identifizieren, ist die Verwendung der ID Ransomware-Website. Dieser Dienst unterstützt die meisten vorhandenen Ransomware-Infektionen. Opfer laden einfach eine Lösegeldnachricht und / oder eine verschlüsselte Datei hoch (wir empfehlen Ihnen, wenn möglich beide hochzuladen).

Die Ransomware wird innerhalb von Sekunden identifiziert werden, und Sie werden mit verschiedenen Details zur Verfügung gestellt werden, wie der Name der Malware-Familie, zu der die Infektion gehört, ob es entschlüsselbar, und so weiter.

Beispiel 1 (Qewe)):

Beispiel 2 (.iso ransomware):

Wenn Ihre Daten zufällig von Ransomware verschlüsselt werden, die von ID Ransomware nicht unterstützt wird, können Sie jederzeit versuchen, das Internet mithilfe bestimmter Schlüsselwörter zu durchsuchen (z. B. Titel einer Lösegeldnachricht, Dateierweiterung, bereitgestellte Kontakt-E-Mails, Krypto-Wallet-Adressen usw.).

Suche nach Ransomware-Entschlüsselungstools:

Die Verschlüsselungsalgorithmen, die von den meisten Ransomware-Infektionen verwendet werden, sind äußerst ausgeklügelt, und wenn die Verschlüsselung ordnungsgemäß ausgeführt wird, kann nur der Entwickler Daten wiederherstellen. Dies liegt daran, dass für die Entschlüsselung ein bestimmter Schlüssel erforderlich ist, der während der Verschlüsselung generiert wird. Das Wiederherstellen von Daten ohne Schlüssel ist nicht möglich. In den meisten Fällen speichern Cyberkriminelle Schlüssel auf einem Remote-Server, anstatt den infizierten Computer als Host zu verwenden. Dharma (CrySis), Phobos und andere Familien von High-End-Ransomware-Infektionen sind praktisch fehlerfrei, und daher ist die Wiederherstellung von Daten, die ohne die Beteiligung der Entwickler verschlüsselt wurden, einfach unmöglich. Trotzdem gibt es Dutzende von Ransomware-Infektionen, die schlecht entwickelt sind und eine Reihe von Fehlern enthalten (z. B. die Verwendung identischer Verschlüsselungs- / Entschlüsselungsschlüssel für jedes Opfer, lokal gespeicherte Schlüssel usw.). Überprüfen Sie daher immer nach verfügbaren Entschlüsselungstools für Ransomware, die Ihren Computer infiltriert.

Das richtige Entschlüsselungstool im Internet zu finden, kann sehr frustrierend sein. Aus diesem Grund empfehlen wir Ihnen, das No More Ransom-Projekt zu verwenden, und hier ist die Identifizierung der Ransomware-Infektion nützlich. Die No More Ransom Project-Website enthält einen Abschnitt “Entschlüsselungstools” mit einer Suchleiste. Geben Sie den Namen der identifizierten Ransomware ein, und alle verfügbaren Entschlüsseler (falls vorhanden) werden aufgelistet.

Wiederherstellen von Dateien mit Datenwiederherstellungstools:

Abhängig von der Situation (Qualität der Ransomware-Infektion, Art des verwendeten Verschlüsselungsalgorithmus usw.), kann die Wiederherstellung von Daten mit bestimmten Tools von Drittanbietern möglich sein. Daher empfehlen wir Ihnen, das von CCleaner entwickelte Recuva-Tool zu verwenden. Dieses Tool unterstützt über tausend Datentypen (Grafiken, Video, Audio, Dokumente usw.) und es ist sehr intuitiv (wenig Wissen ist notwendig, um Daten wiederherzustellen). Darüber hinaus ist die Wiederherstellungsfunktion völlig kostenlos.

Schritt 1: Führen Sie einen Scan durch.

Führen Sie die Recuva-Anwendung aus und folgen Sie dem Assistenten. Sie werden mit mehreren Fenstern aufgefordert, in denen Sie auswählen können, nach welchen Dateitypen gesucht werden soll, welche Speicherorte gescannt werden sollen usw. Sie müssen lediglich die gewünschten Optionen auswählen und den Scan starten. Wir empfehlen Ihnen, vor dem Start den “Deep Scan” zu aktivieren, da sonst die Scanfunktionen der Anwendung eingeschränkt werden.

Warten Sie, bis Recuva den Scan abgeschlossen hat. Die Scandauer hängt von der Menge der Dateien (sowohl in Menge als auch in Größe) ab, die Sie scannen (z. B. können mehrere hundert Gigabyte mehr als eine Stunde zum Scannen benötigen). Seien Sie daher während des Scanvorgangs geduldig. Wir raten auch davon ab, vorhandene Dateien zu ändern oder zu löschen, da dies den Scan beeinträchtigen könnte. Wenn Sie beim Scannen zusätzliche Daten hinzufügen (z. B. Herunterladen von Dateien / Inhalten), wird der Vorgang verlängert:

Schritt 2: Daten wiederherstellen.

Wählen Sie nach Abschluss des Vorgangs die Ordner / Dateien aus, die Sie wiederherstellen möchten, und klicken Sie einfach auf “Wiederherstellen”. Beachten Sie, dass etwas freier Speicherplatz auf Ihrem Speicherlaufwerk erforderlich ist, um Daten wiederherzustellen:

Erstellen von Datensicherungen:

Die ordnungsgemäße Dateiverwaltung und Erstellung von Sicherungen ist für die Datensicherheit unerlässlich. Seien Sie deshalb immer sehr vorsichtig und denken Sie voraus.

Partitionsverwaltung: Wir empfehlen Ihnen, Ihre Daten in mehreren Partitionen zu speichern und zu vermeiden, wichtige Dateien innerhalb der Partition zu speichern, die das gesamte Betriebssystem enthält. Wenn Sie in eine Situation geraten, in der Sie das System nicht starten können und gezwungen sind, die Festplatte zu formatieren, auf der das Betriebssystem installiert ist (in den meisten Fällen verstecken sich hier Malware-Infektionen), gehen alle auf diesem Laufwerk gespeicherten Daten verloren. Dies ist der Vorteil mehrerer Partitionen: wenn Sie das gesamte Speichergerät einer einzelnen Partition zugewiesen haben, müssen Sie alles löschen, wenn Sie jedoch mehrere Partitionen erstellen und die Daten ordnungsgemäß zuweisen, können Sie solche Probleme vermeiden. Sie können eine einzelne Partition problemlos formatieren, ohne die anderen zu beeinflussen – daher wird eine bereinigt und die anderen bleiben unberührt und Ihre Daten werden gespeichert. Das Verwalten von Partitionen ist recht einfach und Sie finden alle erforderlichen Informationen auf der Dokumentationswebseite von Microsoft.

Datensicherung: Eine der zuverlässigsten Sicherungsmethoden besteht darin, ein externes Speichergerät zu verwenden und es nicht angeschlossen zu lassen. Kopieren Sie Ihre Daten auf eine externe Festplatte, ein Flash-Laufwerk (USB-Stick), eine SSD, eine Festplatte oder ein anderes Speichergerät, ziehen Sie den Netzstecker und lagern Sie sie an einem trockenen Ort, fern von Sonne und extremen Temperaturen. Diese Methode ist jedoch recht ineffizient, da Datensicherungen und Updates regelmäßig durchgeführt werden müssen. Sie können auch einen Cloud-Dienst oder einen Remote-Server verwenden. Hier ist eine Internetverbindung erforderlich und es besteht immer die Möglichkeit einer Sicherheitsverletzung, obwohl dies eine wirklich seltene Gelegenheit ist.

Wir empfehlen die Verwendung von Microsoft OneDrive zum Sichern Ihrer Dateien. Mit OneDrive können Sie Ihre persönlichen Dateien und Daten in der Cloud speichern, Dateien zwischen Computern und Mobilgeräten synchronisieren und von allen Windows-Geräten aus auf Ihre Dateien zugreifen und diese bearbeiten. Mit OneDrive können Sie Dateien speichern, freigeben und in der Vorschau anzeigen, auf den Download-Verlauf zugreifen, Dateien verschieben, löschen und umbenennen sowie neue Ordner erstellen und vieles mehr.

Sie können Ihre wichtigsten Ordner und Dateien auf Ihrem PC sichern (Desktop, Dokumente und Bilderordner). Zu den bemerkenswerteren Funktionen von OneDrive gehört die Dateiversionierung, mit der ältere Versionen von Dateien bis zu 30 Tage lang aufbewahrt werden. OneDrive verfügt über einen Papierkorb, in dem alle gelöschten Dateien für eine begrenzte Zeit gespeichert werden. Gelöschte Dateien werden nicht als Teil der Zuordnung des Benutzers gezählt.

Der Dienst basiert auf HTML5-Technologien und ermöglicht das Hochladen von Dateien mit bis zu 300 MB per Drag & Drop in den Webbrowser oder bis zu 10 GB über die OneDrive-Desktopanwendung. Mit OneDrive können Sie ganze Ordner als einzelne ZIP-Datei mit bis zu 10.000 Dateien herunterladen, wobei 15 GB pro Einzeldownload nicht überschritten werden dürfen.

OneDrive wird standardmäßig mit 5 GB kostenlosem Speicher geliefert, wobei zusätzliche Speicheroptionen von 100 GB, 1 TB und 6 TB gegen eine Abonnementgebühr verfügbar sind. Sie können einen dieser Speicherpläne erhalten, indem Sie entweder zusätzlichen Speicher separat oder mit einem Office 365-Abonnement erwerben.

Erstellen einer Datensicherung:

Der Sicherungsprozess ist für alle Dateitypen und Ordner gleich. So können Sie Ihre Dateien mit Microsoft OneDrive sichern

Schritt 1: Wählen Sie die Dateien / Ordner aus, die Sie sichern möchten.

Klicken Sie auf das OneDrive-Cloud-Symbol, um das OneDrive-Menü zu öffnen. In diesem Menü können Sie Ihre Dateisicherungseinstellungen anpassen.

Klicken Sie auf Hilfe & Einstellungen und wählen Sie dann Einstellungen aus dem Dropdown-Menü.

Wechseln Sie zur Registerkarte Backup und klicken Sie auf Backup verwalten.

In diesem Menü können Sie den Desktop und alle darauf befindlichen Dateien sowie die Ordner Dokumente und Bilder mit allen darin enthaltenen Dateien sichern. Klicken Sie auf Backup starten.

Wenn Sie nun eine Datei oder einen Ordner in den Ordnern Desktop und Dokumente und Bilder hinzufügen, werden diese automatisch auf OneDrive gesichert.

Um Ordner und Dateien hinzuzufügen, die sich nicht an den oben angegebenen Speicherorten befinden, müssen Sie sie manuell hinzufügen.

Öffnen Sie den Datei-Explorer und navigieren Sie zum Speicherort des Ordners / der Datei, die Sie sichern möchten. Wählen Sie das Element aus, klicken Sie mit der rechten Maustaste darauf, und klicken Sie auf Kopieren.

Navigieren Sie dann zu OneDrive, klicken Sie mit der rechten Maustaste auf eine beliebige Stelle im Fenster und klicken Sie auf Einfügen. Alternativ können Sie eine Datei einfach per Drag & Drop in OneDrive ziehen. OneDrive erstellt automatisch eine Sicherungskopie des Ordners / der Datei.

Alle dem OneDrive-Ordner hinzugefügten Dateien werden automatisch in der Cloud gesichert. Der grüne Kreis mit dem Häkchen zeigt an, dass die Datei sowohl lokal als auch auf OneDrive verfügbar ist und dass die Dateiversion auf beiden identisch ist. Das blaue Wolkensymbol zeigt an, dass die Datei nicht synchronisiert wurde und nur auf OneDrive verfügbar ist. Das Synchronisierungssymbol zeigt an, dass die Datei gerade synchronisiert wird.

Um auf Dateien zuzugreifen, die sich nur auf OneDrive online befinden, wechseln Sie zum Dropdown-Menü Hilfe & Einstellungen und wählen Sie Online anzeigen.

Schritt 2: Beschädigte Dateien wiederherstellen.

OneDrive stellt sicher, dass die Dateien synchron bleiben, sodass die Version der Datei auf dem Computer mit der Version in der Cloud übereinstimmt. Wenn jedoch Ransomware Ihre Dateien verschlüsselt hat, können Sie die Versionsverlaufsfunktion von OneDrive nutzen, mit der Sie die Dateiversionen vor der Verschlüsselung wiederherstellen können.

Microsoft 365 verfügt über eine Ransomware-Erkennungsfunktion, die Sie benachrichtigt, wenn Ihre OneDrive-Dateien angegriffen wurden, und Sie durch den Wiederherstellungsprozess Ihrer Dateien führt. Es muss jedoch beachtet werden, dass Sie, wenn Sie kein kostenpflichtiges Microsoft 365-Abonnement haben, nur eine Erkennung und Dateiwiederherstellung kostenlos erhalten.

Wenn Ihre OneDrive-Dateien gelöscht, beschädigt oder von Malware infiziert werden, können Sie Ihr gesamtes OneDrive in einem früheren Zustand wiederherstellen. So können Sie Ihr gesamtes OneDrive wiederherstellen:

1. Wenn Sie mit einem persönlichen Konto angemeldet sind, klicken Sie oben auf der Seite auf das Einstellungszahnrad. Klicken Sie dann auf Optionen und wählen Sie OneDrive wiederherstellen.

Wenn Sie mit einem Arbeits- oder Schulkonto angemeldet sind, klicken Sie oben auf der Seite auf das Einstellungszahnrad. Klicken Sie dann auf OneDrive wiederherstellen.

2. Wählen Sie auf der Seite OneDrive wiederherstellen ein Datum aus der Dropdown-Liste aus. Beachten Sie, dass, wenn Sie Ihre Dateien nach der automatischen Ransomware-Erkennung wiederherstellen, ein Wiederherstellungsdatum für Sie ausgewählt wird.

3. Nachdem Sie alle Optionen zur Dateiwiederherstellung konfiguriert haben, klicken Sie auf Wiederherstellen, um alle ausgewählten Aktivitäten rückgängig zu machen.

Der beste Weg, um Schäden durch Ransomware-Infektionen zu vermeiden, besteht darin, regelmäßig aktuelle Backups zu erstellen.

Häufig gestellte Fragen (FAQ)

Wie wurde mein Computer gehackt und wie haben Hacker meine Dateien verschlüsselt?

Die meisten Ransomware-Varianten werden über E-Mails (schädliche Anhänge oder Links), Software-Cracking-Tools, Drive-By-Downloads und unzuverlässige Quellen zum Herunterladen von Dateien und Programmen verteilt. Cyberkriminelle versuchen, Benutzer dazu zu bringen, Ransomware selbst auszuführen.

Wie zu öffnen “.Datei.entschlüsseln” Dateien?

Von der Datei verschlüsselte Dateien.decrypt Ransomware kann erst geöffnet werden, wenn sie mit der richtigen Entschlüsselungssoftware oder dem richtigen Schlüssel entschlüsselt wurde.

Wo soll ich nach kostenlosen Entschlüsselungstools für Dateien suchen.entschlüsseln Ransomware?

Im Falle eines Ransomware-Angriffs sollten Sie die No More Ransom Project-Website besuchen (weitere Informationen oben).

Ich kann Ihnen eine Menge Geld bezahlen, können Sie Dateien für mich entschlüsseln?

Wir bieten keinen Entschlüsselungsdienst an und empfehlen dringend, Dritten, die Dateien für Geld entschlüsseln, nicht zu vertrauen. Es ist üblich, dass Dritte, die bezahlte Entschlüsselung anbieten, als Man-in-the-Middle- oder Scam-Ransomware-Opfer auftreten. Normalerweise gibt es keine Möglichkeit, Dateien kostenlos zu entschlüsseln, es sei denn, Ransomware ist fehlerhaft.

Wird Combo Cleaner mir helfen, Datei zu entfernen.entschlüsseln Ransomware?

Ja, Combo Cleaner scannt Ihren Computer und beseitigt Dateien.entschlüsseln Ransomware, aber es wird nicht entschlüsseln die verschlüsselten Dateien (Antivirus-Programme können das nicht tun). Es ist wichtig, Ransomware zu entfernen, um zu verhindern, dass sie weitere Schäden / Datenverluste verursacht.