::香农::青岛数据恢复中心::
Vmware中勒索病毒VMDK虚拟机数据成功恢复
作者：香农青岛数据恢复中心 2019-10-30 16:12
青岛客户Vmware虚拟机，中勒索病毒，vmdk被加密，青岛香农成功恢复虚拟机中的数据库文件。
故障情况
青岛客户Vmware服务器，中勒索病毒，vmdk文件被加密。
文件名被改为：
外贸世隆.vmdk.id[361302A1-1096].[lockhelp@qq.com].acute
虚拟机上有Interbase数据库。
检测
VMDK虚拟机文件被加密。
VMDk为动态增长文件。
恢复过程
1、修复被加密破坏的vmdk文件
2、导出数据库文件
3、由于受突然关机的影响，Interbase数据库尾部有损坏，使用修复技术进行修复。
恢复结果
成功恢复。
青岛香农提示
1、服务器应关闭无用的端口和服务；
2、服务器应安装并正确配置网络防火墙和病毒防火墙；
3、服务器数据应及时进行可靠备份。
4、谨慎操作，以免造成故障进一步扩大。
香农青岛数据恢复中心
地址：青岛市市北区辽宁路226号电子信息城C406室
电话：18562780280
相关文章
随便看看
- 青岛IBM服务器数据恢复(x206,raid0)
服务器型号：IBM x206阵列配置：两块SATA硬盘做RAID 0故障：重做系统时数据丢失，无法启动恢复：完全恢复IBM...
- 青岛 IBM服务器 RAID5 数据恢复今天做了一个IBM服务器的RAID5，很普通的一个案例，但是中间费了一点周折。
- 青岛IBM存储柜RAID5阵列数据恢复
青岛客户IBM存储柜，Raid5阵列，12块600G SAS硬盘，两块硬盘掉线，Oracle数据库恢复成功。
版权所有© 青岛香农数据恢复中心。 保留所有权利。 鲁ICP备09047862号-1
