Google Drive estrena detección de ransomware con IA y restauración masiva de archivos, pero no para todos

Google ha anunciado la disponibilidad general de sus nuevas funciones de detección de ransomware y restauración de archivos en Google Drive, dos herramientas pensadas para reducir el impacto de este tipo de ataques en equipos con Drive for desktop instalado. La compañía ya las había lanzado en fase beta en septiembre de 2025, pero ahora asegura que llegan con mejoras importantes en velocidad y precisión.

La novedad más relevante es el sistema de detección. Cuando Google Drive identifica un posible proceso de cifrado malicioso en el ordenador del usuario, la sincronización se pausa automáticamente para evitar que los archivos afectados sobrescriban las copias limpias almacenadas en la nube. Además, el usuario recibe una notificación en su equipo y, en entornos gestionados, el administrador también es alertado desde la consola de seguridad.

Google afirma que su modelo actual de inteligencia artificial es capaz de detectar 14 veces más infecciones que durante la beta, además de reconocer más tipos de cifrado y hacerlo con mayor rapidez. Ese salto es importante porque, en un ataque de ransomware, unos pocos minutos pueden marcar la diferencia entre recuperar la información o perder una gran parte de los archivos comprometidos.

La restauración sí llega a todos, pero la detección de ransomware en Google Drive se queda en los planes de pago

Junto a esa detección temprana, la compañía también ha reforzado la restauración de archivos. Ahora los usuarios pueden seleccionar varios documentos y devolverlos en bloque a una versión anterior al ataque, en lugar de tener que recuperarlos uno a uno. Google asegura que esta función ya ha sido probada por miles de usuarios y que ha demostrado ser escalable y fiable.

Sin embargo, la disponibilidad no es igual para todos. La restauración de archivos estará accesible para todos los clientes de Google Workspace, los suscriptores de Workspace Individual y también las cuentas personales gratuitas de Google. En cambio, la detección de ransomware solo se activa en determinadas ediciones de pago, como Business Standard y Plus, Enterprise Starter, Standard y Plus, Education Standard y Plus, y Frontline Standard y Plus.

Eso significa que un usuario particular puede recuperar archivos después de un incidente, pero no contará con la capa preventiva que detiene la sincronización durante el ataque. En la práctica, Google ofrece la solución de recuperación a todos, pero reserva la parte más valiosa de la protección para organizaciones y clientes empresariales.

Te interesa 👉 QNAP Security Center y cómo mitigar el Ransomware

Para usar estas funciones en empresas, los administradores deben tener activadas las opciones correspondientes y contar con Drive for desktop en su versión 114 o posterior para habilitar las alertas. Con este movimiento, Google refuerza el perfil de seguridad de Drive, aunque deja claro que la defensa más avanzada contra el ransomware seguirá siendo, al menos por ahora, una función de pago.