::香农::青岛数据恢复中心::
Vmware中勒索病毒VMDK虚拟机数据成功恢复
作者：香农青岛数据恢复中心 2019-10-30 16:12
青岛客户Vmware虚拟机，中勒索病毒，vmdk被加密，青岛香农成功恢复虚拟机中的数据库文件。
故障情况
青岛客户Vmware服务器，中勒索病毒，vmdk文件被加密。
文件名被改为：
外贸世隆.vmdk.id[361302A1-1096].[lockhelp@qq.com].acute
虚拟机上有Interbase数据库。
检测
VMDK虚拟机文件被加密。
VMDk为动态增长文件。
恢复过程
1、修复被加密破坏的vmdk文件
2、导出数据库文件
3、由于受突然关机的影响，Interbase数据库尾部有损坏，使用修复技术进行修复。
恢复结果
成功恢复。
青岛香农提示
1、服务器应关闭无用的端口和服务；
2、服务器应安装并正确配置网络防火墙和病毒防火墙；
3、服务器数据应及时进行可靠备份。
4、谨慎操作，以免造成故障进一步扩大。
香农青岛数据恢复中心
地址：青岛市市北区辽宁路226号电子信息城C406室
电话：18562780280
相关文章
随便看看
- 青岛 HP服务器 LH3000 RAID 5+RAID 0 数据恢复
服务器型号：HP-LH3000操作系统：Win NT 4.0阵列配置：RAID 0 +RAID 5故障情况：RAID 0上...
- IBM X3650服务器上RAID5和oracle的数据恢复
IBM X3650服务器上四块SAS硬盘组成RAID5阵列，由于两块硬盘故障导致阵列offline。在重组阵列为客户导出数...
- 城阳 HP ML530 Raid5 数据恢复由于HP服务器有着独特的阵列算法，所以HP服务器数据恢复难度还是比较大的。这次是一台ML530服务器，使用的是Smart ...
版权所有© 青岛香农数据恢复中心。 保留所有权利。 鲁ICP备09047862号-1
