Ransomware Recovery FAQ
勒索病毒数据恢复常见问题
面向企业负责人、IT 运维和数据管理员，整理勒索病毒恢复前最常见的问题和风险边界。
勒索病毒加密后的文件一定能恢复吗？
不能保证。恢复结果取决于勒索病毒家族、加密方式、备份状态、磁盘写入情况和数据损坏程度。可靠做法是先评估，再决定恢复路径。
没有备份还能恢复吗？
部分场景仍可评估，包括数据库结构修复、虚拟机文件修复、残留数据提取、影子副本或业务缓存分析等。前提是不要继续写入和覆盖磁盘。
数据库被勒索病毒加密怎么办？
先停止数据库服务和相关写入，保护数据目录、日志和备份，再确认数据库类型、版本、文件大小、最后正常时间和业务优先级。
ESXi 虚拟机被加密怎么办？
不要随意删除虚拟机文件或新建同名磁盘，保留 vmdk、vmx、快照文件和存储日志，并确认宿主机是否仍有可用快照或备份。
恢复后还需要做什么？
需要排查入侵入口、后门账户、弱口令、漏洞利用、远程桌面暴露、备份策略和权限体系，否则可能再次被加密。