Недавно мы были поражены странным вирусом, который превратил все файлы и папки в системные файлы / папки, а также скрывал все файлы и папки по сравнению с некоторыми странными созданными им, включая:
..exe porn.exe secret.exe password.exe
и т.д
Нам удалось восстановить файлы с помощью команды attrib, чтобы показать и снять их как системные файлы, однако мы заметили, что нам не хватает от 4 до 5 папок, из которых (в зависимости от моей удачи) 2 из них являются двумя наиболее важными клиентами, которые у нас есть .
Я не уверен, были ли эти файлы удалены червем / вирусом или моими коллегами, которые не владеют ими, но теперь файлы исчезли. Хуже всего то, что у нас вообще нет резервных копий (да, я знаю, нам не следовало этого делать, но это извлеченный урок, и с прошлой ночи мы создали две формы систем резервного копирования: одну на внешнее устройство, а другую - на облако, но я сомневаюсь, что это поможет нам сейчас)
У нас есть 1 файловый сервер Windows 2008 и 4 клиентских компьютера на базе Windows 2007. Я был бы признателен, если бы кто-нибудь мог помочь нам в том, как мы можем восстановиться после этой катастрофы, которая потенциально может вывести нас из бизнеса.
Если эти файлы критичны для вашего клиента и важны для их хранения в качестве клиента, тогда:
ОСТАНОВИТЬ СЕЙЧАС. ВЫКЛЮЧИТЕ СЕРВЕР И ОСТАНОВИТЕ ДОСТУП К ЖЕСТКИМ ДИСКАМ. СЕЙЧАС.
Затем начните искать компанию по восстановлению данных, которая сможет восстановить данные с жестких дисков.
Пытаться рекавери , Просто помните, что не следует сохранять данные в разделе >> это, включая отказ от установки какого-либо программного обеспечения, поэтому используйте версии программного обеспечения для восстановления с USB-портом.