数据恢复之用友和速达财务数据库中勒索病毒加密修复
日期：2020-10-17
外地某企业的一台服务器中了勒索病毒（后缀ncov），服务器内的用友和速达软件数据库都被加密破坏，无法使用。我们对数据库样本检测后发现头部部分扇区被加密转移，然后相应扇区被清零，尾部部分
扇区被加密破坏，中间大部分扇区完好，坏页不多。这种案例我们处理过很多，数据修复基本问题不大
，但有些情况会有些瑕疵，不能100%完美。跟客户沟通好后签订合同，加急处理，五天内所有64个数据
库全部修复和调试完成，完美恢复数据，顺利通过客户验收。
