ถ้าเครื่องคอมโดนไวรัสเรียกค่าไถ่ (Ransomware) เข้ารหัสไฟล์ทั้งหมดจนเปิดไม่ได้ แล้วไฟล์บน OneDrive ก็ถูกซิงก์ไฟล์ที่เสียหายตามไปด้วยจะทำยังไงครับ OneDrive มีระบบ Ransomware Detection ที่คอยตรวจจับความผิดปกติและช่วยกู้ไฟล์กลับมาได้โดยไม่ต้องเสียเงินจ่ายค่าไถ่
Ransomware Detection คืออะไร
ระบบนี้จะคอยสังเกตพฤติกรรมการเปลี่ยนแปลงไฟล์ผิดปกติ เช่น มีไฟล์จำนวนมากถูกเข้ารหัสหรือเปลี่ยนนามสกุลพร้อมกันในเวลาอันสั้น ซึ่งเป็นลักษณะเฉพาะของการโจมตีแบบ Ransomware เมื่อตรวจพบ Microsoft จะส่งการแจ้งเตือนไปที่อีเมลและมือถือที่ผูกกับบัญชีทันที
เมื่อได้รับการแจ้งเตือนต้องทำยังไง
เปิดลิงก์ที่แนบมาในอีเมลแจ้งเตือน หรือเข้าเว็บไซต์ onedrive.com โดยตรง ระบบจะพาไปหน้าจอยืนยันว่าต้องการกู้คืนไฟล์ทั้งหมดกลับไปเป็นช่วงเวลาก่อนถูกโจมตีหรือไม่
เลือกจุดเวลาก่อนถูกโจมตี (เช่น 14:00 น. ก่อนไฟล์เริ่มถูกเข้ารหัส) แล้วกดยืนยัน ระบบจะย้อนไฟล์ทั้งหมดใน OneDrive กลับไปเป็นเวอร์ชันปกติที่จุดเวลานั้นให้อัตโนมัติ
กู้คืนได้ย้อนหลังกี่วัน
ฟีเจอร์นี้เก็บประวัติไว้ย้อนหลังได้สูงสุด 30 วัน สำหรับผู้ใช้ Microsoft 365 ถ้าเพิ่งรู้ตัวว่าโดนโจมตีนานเกินกว่านั้น อาจกู้คืนไฟล์ในช่วงที่ต้องการไม่ได้แล้ว จึงควรตรวจสอบไฟล์สำคัญเป็นประจำและอย่าปล่อยให้นานเกินไปก่อนสังเกตความผิดปกติ
ทำไมยังต้องระวังไวรัสในเครื่องอยู่ดี
Ransomware Detection ช่วยกู้ไฟล์บน OneDrive กลับมาได้ก็จริง แต่ไม่ได้ลบไวรัสในเครื่องคอมพิวเตอร์ออกให้ ต้องสแกนและกำจัดไวรัสในเครื่องก่อนเสมอ ไม่งั้นไฟล์ที่กู้คืนมาอาจถูกเข้ารหัสซ้ำได้อีกถ้าไวรัสยังทำงานอยู่
ป้องกันไว้ก่อนดีกว่าแก้ทีหลัง
เปิดใช้ Personal Vault สำหรับไฟล์สำคัญที่สุด เพราะต้องยืนยันตัวตนซ้ำก่อนเข้าถึงทุกครั้ง ป้องกันการเข้าถึงจากมัลแวร์ได้อีกชั้น และเปิด Windows Update ให้อัปเดตแพตช์ความปลอดภัยล่าสุดอยู่เสมอ
สรุป
Ransomware Detection ใน OneDrive คอยตรวจจับความผิดปกติและแจ้งเตือนทันทีที่พบสัญญาณการโจมตี กู้คืนไฟล์ทั้งหมดกลับไปช่วงเวลาก่อนถูกโจมตีได้ภายใน 30 วันย้อนหลัง แต่อย่าลืมกำจัดไวรัสในเครื่องควบคู่กันไปด้วยเสมอ
