VMWARE勒索病毒加密后綴.Elbie

【單位名稱】武漢某科技公司
【介質(zhì)描述】
公司ERP系統(tǒng)癱瘓VMWARE虛擬機(jī)文件被加密

【數(shù)據(jù)恢復(fù)故障分析】
1:用戶服務(wù)器ESXI6系統(tǒng)其中一臺虛機(jī)是生產(chǎn)環(huán)境SQL數(shù)據(jù)庫,主要是數(shù)據(jù)庫提取成功就可以

【數(shù)據(jù)恢復(fù)過程】
1：用戶在本地找到數(shù)據(jù)恢復(fù)中心恢復(fù)后數(shù)據(jù)是2個月前的老數(shù)據(jù),更新數(shù)據(jù)比較多從新錄入
工作量也很大,最終聯(lián)系到本中心在嘗試恢復(fù)下試試
2：接收到文件對VMDK 文件分析,提取數(shù)據(jù)后也不是最新的，3G 的快照文件索引都被·加密
無法用工具還原,最終按照SQL文件特性碎片方式收集重組數(shù)據(jù)成功。
【數(shù)據(jù)恢復(fù)結(jié)論】
用時2天，98%成功恢復(fù)，客戶非常滿意

【負(fù)責(zé)工程師】
北京天宇數(shù)據(jù)恢復(fù)中心 王工
聯(lián)系方式 13911212948 400-008-8983
微信：13911212948
QQ : 369519122
網(wǎng)站：fooc.com.cn

【數(shù)據(jù)恢復(fù)服務(wù)承諾】
1. 免費(fèi)檢測
2. 與客戶簽訂保密協(xié)議，對客戶的數(shù)據(jù)嚴(yán)格保密
3. 數(shù)據(jù)恢復(fù)不成功不收費(fèi)
4. 專業(yè)工程師提供服務(wù)
5. 數(shù)據(jù)恢復(fù)前報(bào)價，客戶確認(rèn)后工程師開始數(shù)據(jù)修復(fù)
6. 整個恢復(fù)過程不會對客戶的原盤有任何的寫操作，以確保原盤的數(shù)據(jù)完全
【后記】
重要數(shù)據(jù)要做好數(shù)據(jù)備份工作，做好病毒防護(hù)工作，發(fā)現(xiàn)數(shù)據(jù)丟失后一定要保護(hù)好故障硬盤。尋找數(shù)據(jù)
恢復(fù)公司最好是找一些專業(yè)數(shù)據(jù)恢復(fù)公司，可以最大程度保障數(shù)據(jù)恢復(fù)的成功率。

天宇數(shù)據(jù)恢復(fù)中心
數(shù)據(jù)庫修復(fù) RAID磁盤陣列恢復(fù) UNIX，LINUX數(shù)據(jù)恢復(fù)
嵌入式錄像數(shù)據(jù)恢復(fù) 工控機(jī)修復(fù)
網(wǎng)站： fooc.com.cn
聯(lián)系電話：13911212948 010-82662060