Questão de Noções de Informática — Segurança da Informação — Quadrix 2026

Ransomware e recuperação de arquivos no OneDrive

Gabarito: letra E. O Histórico de Versões do OneDrive permite restaurar versões anteriores de arquivos, mesmo que eles tenham sido sobrescritos por versões criptografadas — é a ferramenta correta para recuperar os dados originais após um ataque de ransomware que sincronizou os arquivos corrompidos com a nuvem.

O ransomware é um tipo de malware que criptografa os arquivos da vítima e exige pagamento (resgate) para liberar a chave de descriptografia. No cenário descrito, o computador da recepção foi infectado e, como a pasta "Documentos" estava sincronizada com o OneDrive, as versões criptografadas substituíram as versões boas na nuvem. Isso significa que a recuperação não pode ser feita simplesmente baixando o arquivo da nuvem — é preciso acessar um recurso que guarde versões anteriores dos arquivos.

O Histórico de Versões é um recurso presente em serviços de armazenamento em nuvem como OneDrive e Google Drive. Ele mantém, por um período, as versões anteriores de cada arquivo, permitindo que o usuário restaure uma versão específica. No caso de um ransomware, se o arquivo foi criptografado e sincronizado, a versão anterior (não criptografada) ainda pode estar disponível no histórico — desde que o ataque não tenha também sobrescrito o histórico ou que o período de retenção não tenha expirado.

Na prática, o usuário deve acessar o OneDrive pela interface web, localizar o arquivo ou pasta afetada, clicar com o botão direito e selecionar "Histórico de Versões" (ou "Versões anteriores"). A partir daí, é possível visualizar as versões disponíveis e restaurar a mais recente que esteja íntegra. Esse recurso é uma das principais defesas contra ransomware, pois permite recuperar os dados sem pagar o resgate.

É importante distinguir o Histórico de Versões de outras ferramentas:

• Esvaziar a Lixeira (A): remove definitivamente os arquivos que já estavam na lixeira — não recupera nada, apenas apaga de vez.

• Modo Offline (B): permite acessar arquivos sem conexão com a internet — não tem relação com recuperação de versões.

• Compactação de Arquivos (C): reduz o tamanho dos arquivos — não restaura conteúdo.

• 2FA (D): autenticação de dois fatores — medida de segurança preventiva, não de recuperação.

A pegadinha da questão está em associar a recuperação a uma ferramenta de segurança (2FA) ou a uma ação de limpeza (esvaziar lixeira), quando a solução correta é um recurso de versionamento de arquivos.

Alternativa A — ❌ Incorreta

Esvaziar a Lixeira remove permanentemente os arquivos que já estavam na lixeira. No cenário, os arquivos criptografados substituíram os originais na nuvem — eles não estão na lixeira, e esvaziá-la não traria de volta as versões boas. Pelo contrário, poderia até eliminar versões que ainda estivessem na lixeira.

Alternativa B — ❌ Incorreta

Modo Offline é um recurso que permite acessar arquivos sem conexão com a internet, mantendo cópias locais sincronizadas. Ele não recupera versões anteriores nem desfaz a criptografia — apenas possibilita o acesso quando não há rede.

Alternativa C — ❌ Incorreta

Compactação de Arquivos reduz o tamanho dos arquivos (ex.: ZIP, RAR). Não tem qualquer relação com recuperação de dados criptografados ou restauração de versões anteriores.

Alternativa D — ❌ Incorreta

2FA (autenticação de dois fatores) é uma medida de segurança que adiciona uma camada extra de verificação no login. Ela ajuda a prevenir acessos não autorizados, mas não recupera arquivos já comprometidos por ransomware.

Alternativa E — ✅ Correta ⟵ GABARITO

O Histórico de Versões do OneDrive mantém versões anteriores dos arquivos, permitindo restaurar uma versão íntegra mesmo após a sobrescrita por arquivos criptografados. É a ferramenta adequada para recuperar os dados originais nesse cenário.

Gabarito: letra E