Il rilevamento ransomware segnala quando i file OneDrive sono stati aggrediti e guida l'utente nel processo di ripristino dei file. Ransomware è un tipo di software dannoso (malware) progettato for every bloccare l'accesso ai file fino a quando non si paga denaro.Le tecniche qualitative incoraggiano l’interazione tra i dipendenti e i valutatori;