Ao detetar uma atividade suspeita, o Google Drive interrompe imediatamente a sincronização com a nuvem, isolando os ficheiros afetados e evitando que o ataque se propague.

Simultaneamente, o utilizador recebe um alerta no computador e por email, com instruções para restaurar versões anteriores dos documentos com apenas alguns cliques, um processo muito mais simples do que as soluções tradicionais.

Para as equipas de TI, o sistema fornece notificações detalhadas na consola de administração, permitindo uma monitorização avançada.

A funcionalidade está ativa por defeito e complementa os mecanismos de segurança já existentes no Gmail e no Chrome.

Atualmente, o sistema encontra-se em fase de beta aberta para utilizadores do Google Drive no Windows e macOS, sem custos adicionais na maioria dos planos empresariais do Google Workspace.