::香农::青岛数据恢复中心::
Vmware中勒索病毒VMDK虚拟机数据成功恢复
作者：香农青岛数据恢复中心 2019-10-30 16:12
青岛客户Vmware虚拟机，中勒索病毒，vmdk被加密，青岛香农成功恢复虚拟机中的数据库文件。
故障情况
青岛客户Vmware服务器，中勒索病毒，vmdk文件被加密。
文件名被改为：
外贸世隆.vmdk.id[361302A1-1096].[lockhelp@qq.com].acute
虚拟机上有Interbase数据库。
检测
VMDK虚拟机文件被加密。
VMDk为动态增长文件。
恢复过程
1、修复被加密破坏的vmdk文件
2、导出数据库文件
3、由于受突然关机的影响，Interbase数据库尾部有损坏，使用修复技术进行修复。
恢复结果
成功恢复。
青岛香农提示
1、服务器应关闭无用的端口和服务；
2、服务器应安装并正确配置网络防火墙和病毒防火墙；
3、服务器数据应及时进行可靠备份。
4、谨慎操作，以免造成故障进一步扩大。
香农青岛数据恢复中心
地址：青岛市市北区辽宁路226号电子信息城C406室
电话：18562780280
相关文章
随便看看
- 青岛RAID0阵列数据恢复
四块硬盘组建的RAID0，将系统安装到阵列中的一块硬盘上，恢复大部分数据。
- 烟台 HP服务器 RAID Linux 数据恢复
服务器型号：HP380阵列级别：RAID 0+1 阵列配置：SCSI 73G 硬盘 X 4操作系统：Linux分区类型：E...
- 温州客户联想D1224存储柜24块盘数据恢复成功
温州客户联想D1224存储柜，Raid5阵列，共24块硬盘，数据恢复成功。
版权所有© 青岛香农数据恢复中心。 保留所有权利。 鲁ICP备09047862号-1
