Erkennen von Ransomware und Wiederherstellen von Dateien

Hinweis: Wir möchten Ihnen die aktuellsten Hilfeinhalte so schnell wie möglich in Ihrer eigenen Sprache bereitstellen. Diese Seite wurde automatisiert übersetzt und kann Grammatikfehler oder Ungenauigkeiten enthalten. Unser Ziel ist es, Ihnen hilfreiche Inhalte bereitzustellen. Teilen Sie uns bitte über den Link am unteren Rand dieser Seite mit, ob die Informationen für Sie hilfreich sind. Hier finden Sie den englischen Artikel als Referenz.

Bei Office 365 Home-und Office 365 Personal-Abonnenten werden Sie von der Ransomware-Erkennung benachrichtigt, wenn Ihre OneDrive-Dateien angegriffen wurden, und führt Sie durch den Vorgang der Wiederherstellung Ihrer Dateien. Ransomware ist eine Art bösartiger Software (Malware), die den Zugriff auf Ihre Dateien blockiert, bis Sie Geld bezahlen.

Wenn Office 365 einen Ransomware-Angriff erkennt, erhalten Sie eine e-Mail von Microsoft Office 365.

  1. Klicken Sie auf den Link in der e-Mail oder wechseln Sie zur OneDrive-Website, und wir führen Sie durch den Wiederherstellungsprozess, der Folgendes umfasst:

  2. Bestätigen Sie, dass Ihre Dateien infiziert sind.

  3. Reinigen Sie alle Ihre Geräte.

  4. Stellen Sie Ihre OneDrive wieder her.

Screenshot der Ransomware-Erkennungs-e-Mail von Microsoft

Tipp: Sie können diesen Vorgang auch dann ausführen, wenn Sie diese e-Mail nicht erhalten haben, Sie jedoch der Meinung sind, dass Ihre Dateien durch einen Ransomware-Angriff gefährdet sein könnten.

Schritte zum Ransomware-Erkennungs-und-Wiederherstellungsprozess auf der OneDrive-Website

Wenn Office 365 einen Ransomware-Angriff erkannt hat, wird der Bildschirm " ransonware erkannt " angezeigt, wenn Sie zur OneDrive-Website wechseln (möglicherweise müssen Sie sich zuerst anmelden). Wählen Sie die Schaltfläche Erste Schritte aus, um zu beginnen.

Screenshot des Bildschirms "Anzeichen für Ransomware erkannt" auf der OneDrive-Website

Schritt 1: bestätigen, dass Ihre Dateien infiziert sind

Sehen Sie auf der Seite diese Dateien sind richtig?, werden einige verdächtige Dateien angezeigt. Wenn Sie den falschen Namen oder das Suffix haben oder nicht richtig aussehen, wenn Sie Sie aus der Liste öffnen, werden Sie wahrscheinlich von Ransomware kompromittiert.

Screenshot des Bildschirms "diese Dateien sehen" auf der OneDrive-Website

  1. Wählen Sie eine Datei aus, um Sie im Online-Viewer zu öffnen. (Hiermit wird die Datei nicht auf Ihr Gerät heruntergeladen.)

  2. Wenn die Datei nicht angezeigt wird, haben Sie die Möglichkeit, Sie auf Ihr Gerät herunterzuladen, sodass Sie geöffnet werden kann.

  3. WiederHolen Sie die Schritte 1 und 2 für die Anzahl der Dateien, die Sie anzeigen möchten.

  4. Wenn Ihre Dateien infiziert sind, wählen Sie meine Dateien sind infiziert aus, um zum nächsten Schritt im Ransomware-Wiederherstellungsprozess zu gelangen. Wenn Ihre Dateien ansonsten gut aussehen und Sie sicher sind, dass Sie nicht mit Ransomware infiziert sind, wählen Sie meine Dateien sind OK aus.

    Wenn Sie meine Dateien sind OK auswählen, beenden Sie den Ransomware-Wiederherstellungsprozess, und Sie kehren wie gewohnt mit OneDrive zurück.

Schritt 2: säubern aller Geräte

Auf dem Bildschirm alle Ihre Geräte säubern finden Sie Anweisungen zum Säubern aller Geräte, auf denen Sie OneDrive verwenden. Bevor Sie Ihre Dateien wiederherstellen, ist es wichtig, alle Ihre Geräte mithilfe der Anivirus-Software zu säubern. Andernfalls können Ihre Dateien beim Wiederherstellen wieder verschlüsselt werden.

Screenshot des Bildschirms "alle Ihre Geräte säubern" auf der OneDrive-Website

  1. Wählen Sie den Link für die von Ihnen verwendete Windows-Version aus, und folgen Sie den Anweisungen im Artikel.

  2. Wiederholen Sie Schritt 1 für alle anderen Geräte, auf denen Sie OneDrive verwenden.

  3. Kehren Sie nach Abschluss der Schritte in den Artikeln zur Seite alle Ihre Geräte säubern auf der OneDrive-Website zurück, und wählen Sie eine der folgenden Schaltflächen aus:

    • Alle meine Geräte sind sauber. Wählen Sie diese Schaltfläche aus, wenn Sie alle Ihre Geräte bereinigt haben und Sie bereit sind, zum letzten Schritt des Wiederherstellungsprozesses zu wechseln, der darin besteht, Ihre Dateien aus OneDrive wiederherzustellen.

    • Antivirus kann nicht alle meine Geräte säubern. Wählen Sie diese Schaltfläche aus, nachdem Sie versucht haben, Ihre Geräte zu säubern und festgestellt haben, dass Sie nicht alle Ihre Geräte aus irgendeinem Grund säubern können. Sie befinden sich nun auf der Seite " Geräte zurücksetzen ", in der Informationen zum Zurücksetzen Ihrer Geräte aufgelistet sind.

      Screenshot des Bildschirms "Rest Geräte" auf der OneDrive-Website

      Folgen Sie den Links, die auf Ihrem Betriebssystem basieren. Wenn Sie alle Ihre Geräte bereinigt oder zurückgesetzt haben, wechseln Sie zurück zur OneDrive-Website , um zur Seite Zurücksetzen von Geräten zurückzukehren, aktivieren Sie das Kontrollkästchen meine Geräte sind alle sauber oder Zurücksetzen, und wählen Sie dann OK aus.

Schritt 3: Wiederherstellen von Dateien von OneDrive

Der letzte Schritt, nachdem alle Ihre Geräte sauber sind, besteht darin, Ihre OneDrive wiederherzustellen.

Wenn Sie diesen Schritt erreicht haben, werden die Uhrzeit und das Tag, an dem Ransomware erkannt wurde, automatisch für Sie ausgewählt.

Benötigen Sie weitere Hilfe?

Erfahren Sie, wie Sie verlorene oder fehlende Dateien in OneDrive finden oder vorherige Versionen von Office-Dateien anzeigenkönnen.

Hilfe per E-Mail an das OneDrive-Supportteam anfordern. Bei einer mobilen OneDrive-App schütteln Sie das Gerät, um Hilfe anzufordern oder Feedback auf OneDrive zu teilen.

Aktivieren Sie das OneDrive-Hilfecenter.

Siehe auch

Erweiterter Schutz für Office 365

Ihre Office-Fähigkeiten erweitern
Schulung erkunden
Neue Funktionen als Erster erhalten
An Office Insider teilnehmen

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×