VMWARE勒索病毒加密后綴.Elbie

【單位名稱】武漢某科技公司
【介質(zhì)描述】
公司ERP系統(tǒng)癱瘓VMWARE虛擬機文件被加密

【數(shù)據(jù)恢復故障分析】
1:用戶服務器ESXI6系統(tǒng)其中一臺虛機是生產(chǎn)環(huán)境SQL數(shù)據(jù)庫,主要是數(shù)據(jù)庫提取成功就可以

【數(shù)據(jù)恢復過程】
1：用戶在本地找到數(shù)據(jù)恢復中心恢復后數(shù)據(jù)是2個月前的老數(shù)據(jù),更新數(shù)據(jù)比較多從新錄入
工作量也很大,最終聯(lián)系到本中心在嘗試恢復下試試
2：接收到文件對VMDK 文件分析,提取數(shù)據(jù)后也不是最新的，3G 的快照文件索引都被·加密
無法用工具還原,最終按照SQL文件特性碎片方式收集重組數(shù)據(jù)成功。
【數(shù)據(jù)恢復結(jié)論】
用時2天，98%成功恢復，客戶非常滿意

【負責工程師】
北京天宇數(shù)據(jù)恢復中心 王工
聯(lián)系方式 13911212948 400-008-8983
微信：13911212948
QQ : 369519122
網(wǎng)站：m.httww.com

【數(shù)據(jù)恢復服務承諾】
1. 免費檢測
2. 與客戶簽訂保密協(xié)議，對客戶的數(shù)據(jù)嚴格保密
3. 數(shù)據(jù)恢復不成功不收費
4. 專業(yè)工程師提供服務
5. 數(shù)據(jù)恢復前報價，客戶確認后工程師開始數(shù)據(jù)修復
6. 整個恢復過程不會對客戶的原盤有任何的寫操作，以確保原盤的數(shù)據(jù)完全
【后記】
重要數(shù)據(jù)要做好數(shù)據(jù)備份工作，做好病毒防護工作，發(fā)現(xiàn)數(shù)據(jù)丟失后一定要保護好故障硬盤。尋找數(shù)據(jù)
恢復公司最好是找一些專業(yè)數(shù)據(jù)恢復公司，可以最大程度保障數(shù)據(jù)恢復的成功率。

天宇數(shù)據(jù)恢復中心
數(shù)據(jù)庫修復 RAID磁盤陣列恢復 UNIX，LINUX數(shù)據(jù)恢復
嵌入式錄像數(shù)據(jù)恢復 工控機修復
網(wǎng)站： m.httww.com
聯(lián)系電話：13911212948 010-82662060