![恢复勒索软件删除的卷影副本](https://linux22.com/image/710645/%E6%81%A2%E5%A4%8D%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E5%88%A0%E9%99%A4%E7%9A%84%E5%8D%B7%E5%BD%B1%E5%89%AF%E6%9C%AC.png)
9 月 14 日,我被最新版本的 Crysis 勒索软件攻击。我很幸运,在病毒传播到我网络中的所有服务器之前,拔掉了受感染 PC 上的电缆。
然而,它确实传播到了文件服务器(Server 2008 R2)。该服务器已下线,恶意软件设法删除了卷影副本。
有没有办法恢复已删除的卷影副本-我需要从 13/09 恢复?
谢谢。
答案1
这卷影复制服务不是备份系统,而是一种允许在文件和卷正在使用时对其进行备份的技术。虽然直接恢复单个文件可能也很方便,但您应该始终使用 VSS 进行一些自动备份。
在您的 Windows 2008 R2 上,备份系统可能是 Microsoft 自己的Windows Server 备份工具或某些第三方工具。希望您有完整备份,因为这可能是唯一的方法。这也可能是您可以保证已清除感染的唯一方法。