A user says several important files disappeared from a synchronized folder and needs them before an upcoming deadline.
Un usuario indica que varios archivos importantes desaparecieron de una carpeta sincronizada y los necesita pronto.
Cybersecurity FirstCiberseguridad primero
Do not overwrite evidence, restore blindly, or grant broad access. Missing files may involve accidental deletion, ransomware, malicious activity, or unauthorized access.
No sobrescribas evidencia, restaures sin análisis ni otorgues acceso amplio. Puede haber eliminación accidental, ransomware o acceso no autorizado.
Step 2 · Questions to askPaso 2 · Preguntas clave
Collect facts, not assumptions
Recopila hechos, no suposiciones
What exact files and original location are involved?
When were they last seen?
Is the folder local, OneDrive, SharePoint, or a network share?
Are other users affected?
Were there renames, moves, sync errors, or suspicious activity?
¿Qué archivos y ubicación exacta?
¿Cuándo se vieron por última vez?
¿Es local, OneDrive, SharePoint o red?
¿Afecta a otros usuarios?
¿Hubo cambios, errores de sincronización o actividad sospechosa?
Professional habitHábito profesional
Record the exact message, time, scope, recent changes, and business impact. Precise notes shorten diagnosis and escalation.
Registra mensaje exacto, hora, alcance, cambios recientes e impacto. Las notas precisas aceleran diagnóstico y escalamiento.
Only one user cannot see them: permission or sync-view issue.
Many files renamed or encrypted: possible ransomware or malicious activity.
Archivos en papelera: probable eliminación.
Archivos en otra ruta: movimiento o conflicto de sincronización.
Solo un usuario no los ve: permisos o vista de sincronización.
Muchos renombrados o cifrados: posible ransomware o actividad maliciosa.
Step 5 · Possible resolutionsPaso 5 · Posibles resoluciones
Resolve safely, validate, and document
Resuelve de forma segura, valida y documenta
Restore from recycle bin or version history after confirming the correct version.
Resolve synchronization and location issues safely.
Use approved backup recovery with owner authorization.
Escalate suspicious mass changes and isolate affected systems when required.
Restaura desde papelera o historial confirmando la versión.
Resuelve sincronización y ubicación de forma segura.
Usa respaldo aprobado con autorización.
Escala cambios masivos sospechosos y aísla sistemas si corresponde.
Before closingAntes de cerrar
Confirm the result with the user or approved monitoring, document the cause and actions, and record any remaining risk or follow-up.
Confirma el resultado con el usuario o monitoreo aprobado, documenta causa y acciones, y registra cualquier riesgo o seguimiento.
Step 6 · Five easy questionsPaso 6 · Cinco preguntas fáciles
Quick learning check
Comprobación rápida
This is not a formal exam. Select an option, then use “Check answer” to see the correct answer and explanation.
Esto no es un examen formal. Selecciona una opción y usa “Revisar respuesta” para ver la respuesta correcta y la explicación.
1. What should be confirmed first?1. ¿Qué debe confirmarse primero?
Correct answer: The exact file names and original locationRespuesta correcta: Los nombres exactos y la ubicación originalRecovery depends on knowing what and where.Recovery depends on knowing what and where.
2. Should a blind restore be performed immediately?2. ¿Debe hacerse una restauración a ciegas inmediatamente?
Correct answer: NoRespuesta correcta: NoIt may overwrite newer data or evidence.It may overwrite newer data or evidence.
3. Where can a recoverable file often be found?3. ¿Dónde puede encontrarse un archivo recuperable?
Correct answer: Recycle bin or version historyRespuesta correcta: Papelera o historial de versionesModern storage often maintains recovery history.Modern storage often maintains recovery history.
4. What may mass encryption or renaming indicate?4. ¿Qué puede indicar cifrado o renombrado masivo?
Correct answer: Possible ransomwareRespuesta correcta: Posible ransomwareThis pattern requires urgent security escalation.This pattern requires urgent security escalation.
5. What should accompany backup restoration?5. ¿Qué debe acompañar una restauración desde respaldo?
Correct answer: Authorization and validation of the correct versionRespuesta correcta: Autorización y validación de la versión correctaRecovery must be controlled and verified.Recovery must be controlled and verified.
Step 7 · CertificatePaso 7 · Certificado
Create your certificate of participation
Crea tu certificado de participación
IT SUPPORT PRACTICAL CASE SERIES · CASE 14 OF 15
Certificate of Completion
This certifies that
has successfully completed
IT Support Practical Case 14
The User Reports Missing Files
Completed a practical, cybersecurity-first support scenario focused on File Recovery, OneDrive, Version History, Backups, and Ransomware Awareness.