Konec placení výkupného? Google Disk detekuje ransomware a obnoví zašifrované soubory

Jednoho rána zapnete počítač a zjistíte, že vaše soubory jsou zašifrované. Na obrazovce svítí výzva k zaplacení výkupného. Bez něj o data přijdete navždy. Přesně tak vypadá ransomwarový útok, který každým rokem zasáhne tisíce firem i jednotlivců, Česko nevyjímaje. 

Ke spuštění útoku přitom stačí jediný neopatrný klik na infikovanou přílohu e-mailu či škodlivý odkaz, případně zneužití zranitelnosti v softwaru. Moderní ransomwarové gangy navíc data nejen šifrují, ale zároveň kopírují a hrozí jejich zveřejněním, pokud výkupné nedorazí včas. Google nyní pro uživatele svého cloudového úložiště Google Disk přidává automatickou obranu.

Co Google přidává do svého Disku

Google v září 2025 oznámil dvě nové bezpečnostní funkce pro Google Disk pro počítač – detekci ransomwaru a obnovu souborů. Obě jsou nyní dostupné všem platícím zákazníkům Google Workspace a jsou zapnuté automaticky, bez nutnosti jakéhokoliv nastavení. 

Celý systém stojí na speciálně trénovaném modelu umělé inteligence, který průběžně analyzuje chování souborů synchronizovaných z počítače do cloudu.

Jak detekce a obnova fungují?

Jakmile AI model rozpozná vzorce typické pro ransomware, například hromadné přepisování souborů šifrovaným obsahem, synchronizace do cloudu se automaticky pozastaví. Soubory v Google Disku tak zůstávají v čistém, nezašifrovaném stavu, i když na lokálním disku počítače probíhá devastace. 

Uživatel dostane okamžité oznámení na ploše, správci IT jsou navíc informováni e-mailem a upozorněním v administrátorské konzoli.

Po zvládnutí incidentu může uživatel hromadně obnovit soubory do stavu před útokem přes nastavení Google Disku. Celý proces nevyžaduje placení výkupného ani zdlouhavé forenzní analýzy. Nejnovější verze AI modelu přitom zachytí čtrnáctkrát více infekcí než předchozí generace.

Tato funkce je dostupná jen platícím uživatelům. Pokud používáte Google Disk zdarma a stanete se obětí ransomwarového útoku, nikdo vás na to automaticky neupozorní a synchronizace se nezastaví sama. 

Soubory v cloudu by tedy mohly být přepsány zašifrovanými verzemi dříve, než si útoku všimnete. Funkce obnovy pak pomůže jen tehdy, pokud v historii verzí ještě čisté soubory existují. I bezplatná verze má historii verzí (standardně 30 dní), takže obnova je technicky možná i tam, jen je manuální a pracná.

Omezení a nastavení

Pro plné využití funkce je nutná aplikace Google Disk pro počítač ve verzi 114 nebo novější. Ochrana funguje pouze na Windows a macOS a mobilní zařízení zatím pokryta nejsou. Správci organizací mohou obě funkce vypnout v administrátorské konzoli pod Aplikace → Google Workspace → Nastavení pro Disk a Dokumenty → Malware a ransomware.

Podobnou ochranu nabízí také Microsoft pro uživatele OneDrive v rámci předplatného Microsoft 365 nebo Dropbox pro zákazníky vyšších tarifů. Google se od konkurence odlišuje aktivní detekcí pomocí AI přímo během synchronizace – ne jen pasivní historií verzí.

Záloha v cloudu jako pojistka

Záloha dat v cloudu, a zejména automatická ochrana jejich čistého stavu, může firmě nebo jednotlivci ušetřit statisíce až miliony korun za výkupné i dny obnovy provozu. 

Pro firmy využívající Google Workspace jde o vítanou vrstvu zabezpečení bez nutnosti pořizovat specializované nástroje navíc. Pro domácí uživatele s placeným účtem Google je to dobrý důvod mít důležitá data vždy synchronizovaná.

Zdroj: Google, YouTube, Bleeping computer