问还原被Ransomware删除的阴影副本
EN

Server Fault用户

提问于 2017-09-17 23:46:50

回答 1查看 1.7K关注 0票数 -5

我在09年14/09被最新版本的Crysis勒索器击中。我很幸运地在被感染的PC上拉上电缆，然后它才能传播到我网络上的所有服务器。

但是，它确实扩展到了文件服务器(Server 2008 R2)。服务器已脱机，恶意软件设法删除了影子副本。

有没有办法恢复删除的影子副本-我需要从13/09恢复？

谢谢。

发布于 2017-09-18 10:58:49

卷影复制服务不是备份系统，而是一种允许备份文件和卷的技术，即使在使用时也是如此。虽然它也可以方便地直接还原单个文件，但您应该始终拥有一些利用VSS的自动备份。

在您的Windows2008 R2上，备份系统可能是微软自己的Windows备份工具或一些第三方工具。希望您有一些完整的备份，因为这可能是唯一的方法。这也可能是唯一的方法，你可以保证你已经清除了感染。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/874140

复制

相似问题

问还原被Ransomware删除的阴影副本EN