这个案例发生在一家位于江西的医药连锁企业，该司的服务器遭到勒索病毒的攻击，数据库文件都被加密无法打开，而且客户称在联系我们之前，也找其它的第三方数据恢复公司进行过数据恢复，但由于这次勒索病毒的特殊性，这家数据恢复公司，无法满足客户的数据恢复需求，于是又联系的我们。
哪里特殊呢？原因就在它的勒索信上显示的内容。
这个勒索信上除了告知常规的内容之外，还有两个不同之处，第一就是告诉你要在限制时间内支付赎金，时间越久，赎金越高。另一个，就是告诉你还有另一个倒计时，如果在时间内没有支付的话，那么就会永久删除你的文件，再无恢复的可能。
面对这一情况，我们在第一时间对加密文件进行了备份，这样就不用考虑对方删除文件的事情了。而客户需要恢复的海典数据库主要有两个，大小分别为15G和20G，再对其分别进行底层分析后，工程师还发现情况比较麻烦，加密复杂，通过正常的恢复手段无法进行，必须手工分析算法，并据此定制恢复程序后，才可以恢复，但也因此，对恢复的结果工程师已经有预估，不会百分百恢复。于是与客户商讨之后，工程师开始进行数据恢复工作。
从工程师手工编程、分析算法，定制恢复软件，再到数据恢复工作完成，一共用时一天半，这次数据恢复的工作才算完成，而结果也超过了工程师的预计，达到了95%，客户非常满意。
看到这次的案例，相信各位老板也能明白了，面对中勒索病毒攻击后的数据恢复，即便我们身经百战，也不能保证每次都能百分百恢复（当然如果遭到勒索病毒攻击，最好的办法也是寻求专业人员的帮助），而且不知道大家在上一幅勒索信的图片中是否注意到一句话，原文是it happened because of security problems on your server，翻译一下这句话的意思，就是发生这种情况是因为您的服务器存在安全问题，所以预防措施是非常重要的。
有关数据恢复，以及如何预防勒索病毒攻击的问题，大家都可以在评论区留言讨论，我是一名数据恢复的从业者，希望能帮助到大家。
