山西鑫遠(yuǎn)數(shù)據(jù)恢復(fù) QQ: 115521023 395352121
全國免費咨詢聯(lián)系電話:18635136745 18634326745
山西（太原）鑫遠(yuǎn)數(shù)據(jù)恢復(fù)地址:山西省太原市南內(nèi)環(huán)街賽格商務(wù)樓12層K02室
山西（太原）鑫遠(yuǎn)數(shù)據(jù)恢復(fù)官網(wǎng)http://www.chenhanlin.cn
山西（太原）鑫遠(yuǎn)數(shù)據(jù)恢復(fù)：http://www.xyhdd.com http://www.0351data.com
山西太原服務(wù)器數(shù)據(jù)恢復(fù)： http://www.sxsql.com
http://www.360raid.com http://www.xyraid.com
（被別人判了死刑的數(shù)據(jù)，不妨找鑫遠(yuǎn)來試試。我們廣告力度低，但技術(shù)不是蓋的。 尤其擅長數(shù)據(jù)庫修復(fù)跟各類服務(wù)器重組 ）
好長時間沒有更新服務(wù)案例了，公司也越來越忙，閑暇時候也懶的更新案例了，看來需要招兵買馬好好的發(fā)展一下了。
這是本地一家房地產(chǎn)公司，打電話說他們的用友財務(wù)軟件不能使用了，聯(lián)系了軟件公司，軟件公司技術(shù)上門查看后確認(rèn)該服務(wù)器中了“****病毒”，沒錯，就是前段時間吵的沸沸揚(yáng)揚(yáng)的比特幣****病毒，
科普一下：
WannaCry（又叫Wanna Decryptor），一種“蠕蟲式”的****病毒軟件，大小3.3MB，由不法分子利用NSA（National Security Agency，美國********局）泄露的危險漏洞“EternalBlue”（永恒之藍(lán)）進(jìn)行傳播[1] 。****病毒肆虐，儼然是一場全球性互聯(lián)網(wǎng)災(zāi)難，給廣大電腦用戶造成了巨大損失。****統(tǒng)計數(shù)據(jù)顯示，100多個****和地區(qū)超過10萬臺電腦遭到了****病毒攻擊、感染。[2] ****病毒是自熊貓燒香以來影響力****的病毒之一。WannaCry****病毒全球大爆發(fā)，至少150個****、30萬名用戶中招，造成損失達(dá)80億美元，已經(jīng)影響到金融，能源，醫(yī)療等眾多行業(yè)，造成嚴(yán)重的危機(jī)管理問題。中國部分Windows操作系統(tǒng)用戶遭受感染，校園網(wǎng)用戶首當(dāng)其沖，受害嚴(yán)重，大量實驗室數(shù)據(jù)和畢業(yè)設(shè)計被鎖定加密。部分大型企業(yè)的應(yīng)用系統(tǒng)和數(shù)據(jù)庫文件被加密后，無法正常工作，影響巨大。****病毒一般不會攻擊任何個人，但一部分針對企業(yè)用戶(如xtbl，wallet)，一部分針對所有用戶。
就目前而言，任何文件只要感染該病毒，如果沒有密鑰，是沒有任何破解方法得，具，但惟獨數(shù)據(jù)庫文件,（MDF）是個特例，該病毒會加密MDF文件的前面頁面，真正的數(shù)據(jù)內(nèi)容還沒有被加密，可能也是因為該文件一般會比較大的原因。
該用戶是用友U8的一套財務(wù)軟件，使用SQL 2008的數(shù)據(jù)庫，數(shù)據(jù)庫文件MDF大概2GB左右。我們的工程師通過分析數(shù)據(jù)庫結(jié)構(gòu)，提取沒有被加密過的數(shù)據(jù)區(qū)，從而生成新的數(shù)據(jù)庫文件，進(jìn)行測試還原操作，附加后查詢數(shù)據(jù)結(jié)構(gòu)均正常。服務(wù)器重新安裝系統(tǒng)，安裝財務(wù)軟件，還原數(shù)據(jù)庫查詢歷史財務(wù)數(shù)據(jù)均正常，至此數(shù)據(jù)恢復(fù)完成。
從分析數(shù)據(jù)結(jié)構(gòu)到數(shù)據(jù)庫順利上線耗時近3天，但是為我們下次處理該病毒奠定了技術(shù)基礎(chǔ)。對客戶來說這是一個不幸中的萬幸……
再次提示：在數(shù)據(jù)發(fā)生丟失時候一定要保護(hù)好現(xiàn)場，不要盲目的對損壞的硬盤或文件進(jìn)行任何操作，并馬上聯(lián)系專業(yè)人員進(jìn)行處理，以免您的數(shù)據(jù)****消失。
山西太原鑫遠(yuǎn)數(shù)據(jù)恢復(fù)中心是國內(nèi)專業(yè)從事數(shù)據(jù)恢復(fù)的公司之一,其中的RAID實驗室致力于磁盤陣列技術(shù)的研究。擅長各種軟件、硬件的RAID5、RAID0磁盤陣列數(shù)據(jù)恢復(fù) 。經(jīng)過多年研究掌握了各種從SAN到NAS和CAS，從高端到中低端磁盤陣列的算法。開發(fā)了磁盤陣列恢復(fù)工具,可脫離Raid卡，操作系統(tǒng)，把陣列中的數(shù)據(jù)完整的恢復(fù)出來�？苫謴�(fù)各類原因引起的磁盤陣列(Raid)丟失的數(shù)據(jù),不受品牌和Raid級別的限制。已經(jīng)解決國內(nèi)大部分raid卡的算法，其中比較復(fù)雜的raid有：IBM 7133陣列的Raid5雙循環(huán)算法，HP Raid卡和Compaq Raid卡的雙循環(huán)算法，Raid1E算法，HP的Raid ADG和IBM的Raid的算法以及EMC
DELL的陣列柜520卡的算法。
友情提示：由于客戶數(shù)據(jù)泄密的事件屢有發(fā)生，原因就是有些數(shù)據(jù)恢復(fù)公司并不具備RAID恢復(fù)能力，而是把接到的活轉(zhuǎn)給第三方公司來賺取差價，避免這個問題的辦法就是要求數(shù)據(jù)恢復(fù)公司在現(xiàn)場直接恢復(fù)，或全程觀看等候
晉公網(wǎng)安備 14010502050292號
