2018年8月接到6例比特幣勒 索病毒恢復(fù)成功4例
山西鑫遠數(shù)據(jù)恢復(fù) QQ: 115521023 395352121
全國免費咨詢聯(lián)系電話:18635136745 18634326745
山西（太原）鑫遠數(shù)據(jù)恢復(fù)地址:山西省太原市南內(nèi)環(huán)街賽格商務(wù)樓6層6002室
山西（太原）鑫遠數(shù)據(jù)恢復(fù)官網(wǎng)http://www.chenhanlin.cn
山西（太原）鑫遠數(shù)據(jù)恢復(fù)：http://www.xyhdd.com http://www.0351data.com
山西太原服務(wù)器數(shù)據(jù)恢復(fù)： http://www.sxsql.com http://www.360raid.com http://www.xyraid.com
關(guān)于比特幣勒 索病毒，在**近2年頻繁爆發(fā)，在今年8月分我中心就接到過6例，越來越多的企業(yè)數(shù)據(jù)遭到破壞，還望廣大客戶同志經(jīng)常做好數(shù)據(jù)備份。
今年的變種病毒比較多，加密方式各有不同。自勒 索病毒爆發(fā)以來，各地專家對加密文件剖析總結(jié)，得出以下3種加密結(jié)構(gòu)：
1.文件頭部被加密或清空，并在文件尾部生產(chǎn)加密信息，但文件主體還是完好的，此種類型數(shù)據(jù)可以進行修復(fù)，特別是數(shù)據(jù)庫文件，目前我們能對ms sql /my sql /oracel/access等常用數(shù)據(jù)庫進行完美修復(fù)。
2.文件底層每間隔N扇區(qū)加密N扇區(qū)，并在文件尾部生產(chǎn)加密信息，具體間隔多少扇區(qū)和加密多少扇區(qū)各有不同，因文件主體大部分被加密，直接修復(fù)難度極大。如果是數(shù)據(jù)庫文件，且備份文件較多，或有未被加密較新的備份文件，也能較好修復(fù)。
3.文件底層全部被加密，并在文件尾部產(chǎn)生加密信息，此種加密，目前無人能修復(fù)和解密，唯 一的途徑就是交贖金，拿到黑客的解密程序和秘鑰。
根據(jù)全國同行提供的數(shù)據(jù)，聯(lián)系涉案黑客解密文件費用在1到幾個比特幣不等（目前價格1比特幣在4萬多人民幣），但是黑客是沒有底線的，或許錢過去黑客就消失了，或許是只給解密一個文件，繼續(xù)勒 索。
在剛過去的8月份，我們一共接到6例勒 索病毒，涉及到各類行業(yè)。其中2例被完全加密，無法修復(fù)，其余4例恢復(fù)程度達90%,用戶表示可以接受。（因為數(shù)據(jù)已經(jīng)被加密，目前是無法修復(fù)到被加密的內(nèi)容，所以修復(fù)出的數(shù)據(jù)或多或少會有缺失）
鑫遠——專注數(shù)據(jù)恢復(fù)12年之久，上萬恢復(fù)案例，總有一例與您所遇到的故障相同！
鑫遠數(shù)據(jù)****與救援中心提供高端存儲故障解決方案和數(shù)據(jù)救援方案
【HP
EVA 】【EMC VNX系列】 【IBM V系列】
【DELL
EQ系列】【SAN 小型機 【NETAPP系列】以及【虛擬化
超融合架構(gòu)】
再次提示：在數(shù)據(jù)發(fā)生丟失時候一定要保護好現(xiàn)場，不要盲目的對損壞的硬盤或文件進行任何操作，并馬上聯(lián)系專業(yè)人員進行處理，以免您的數(shù)據(jù)徹底消失。
山西太原鑫遠數(shù)據(jù)恢復(fù)中心是國內(nèi)專業(yè)從事數(shù)據(jù)恢復(fù)的公司之一,其中的RAID實驗室致力于磁盤陣列技術(shù)的研究。擅長各種軟件、硬件的RAID5、RAID0磁盤陣列數(shù)據(jù)恢復(fù) 。經(jīng)過多年研究掌握了各種從SAN到NAS和CAS，從高端到中低端磁盤陣列的算法。開發(fā)了磁盤陣列恢復(fù)工具,可脫離Raid卡，操作系統(tǒng)，把陣列中的數(shù)據(jù)完整的恢復(fù)出來�？苫謴�(fù)各類原因引起的磁盤陣列(Raid)丟失的數(shù)據(jù),不受品牌和Raid級別的限制。已經(jīng)解決國內(nèi)大部分raid卡的算法，其中比較復(fù)雜的raid有：IBM 7133陣列的Raid5雙循環(huán)算法，HP Raid卡和Compaq Raid卡的雙循環(huán)算法，Raid1E算法，HP的Raid ADG和IBM的Raid的算法以及EMC
DELL的陣列柜520卡的算法。
友情提示：由于客戶數(shù)據(jù)泄密的事件屢有發(fā)生，原因就是有些數(shù)據(jù)恢復(fù)公司并不具備RAID恢復(fù)能力，而是把接到的活轉(zhuǎn)給第三方公司來賺取差價，避免這個問題的辦法就是要求數(shù)據(jù)恢復(fù)公司在現(xiàn)場直接恢復(fù)，或全程觀看等候。
晉公網(wǎng)安備 14010502050292號
