杭州数据恢复之用友和速达财务数据库中勒索病毒加密修复

发表时间：2020/10/17

外地某企业的一台服务器中了勒索病毒（后缀ncov），服务器内的用友和速达软件数据库都被加密破坏
，无法使用。我们对数据库样本检测后发现头部部分扇区被加密转移，然后相应扇区被清零，尾部部分
扇区被加密破坏，中间大部分扇区完好，坏页不多。这种案例我们处理过很多，数据修复基本问题不大
，但有些情况会有些瑕疵，不能100%完美。跟客户沟通好后签订合同，加急处理，五天内所有64个数据

库全部修复和调试完成，完美恢复数据，顺利通过客户验收。