第一步:加密的数据备份:(级别:重要)
注意：在开始数据恢复过程之前，我们要求您对加密文件必须进行备份。有多台主机中毒一定要提前告知，同步进行备份。
1:服务器在本地的或者机房有管理员的
准备干净的移动硬盘1TB或2TB(根据你的数据容量).插入服务器,在移动盘建立文件夹C.D,E,F…..。
利用fastcopy拷贝软件将本地盘符数据全部拷贝到对应目录,包含被加密的共享文件，NAS存储目录，盘柜目录。也可以手工拷贝到移动硬盘。
拷贝完成，一定要拔下硬盘妥善保管。切忌！！！
第二步(客户不能做)：西数工程师操作病毒的清理，(级别:重要）
1：安装卡巴司机或者趋势杀毒软件（需要另购，我们淘宝店铺有），若没有经费也可以下载腾迅管家和其他杀毒软件。全盘杀毒。
2：如果你的服务器病毒已经全部加密完成，检查一下系统启动列表，删除病毒自动启动的条目，你可重启主机（重启需要通知我们工程师之后操作），
观察任务管理器，看看病毒是否还在运行。
3：重复1-2条，直到任务管理器病毒进程消失。
第三步:修复数据:(级别:重要）
1：在西数科技数据救援工作组，联系本项目负责的工程师，在工作组下载远程协助软件 ，或输入链接http://xt800.cn下载安装到服务器，把远程的ID和密码发送到工作组或工程师。
2：数据上传,上传方法:
3：数据修复.
4：数据验证,远程我们服务器进行验证.
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
数据被病毒加密后，第一步应该做什么？
第一步是立即备份所有加密文件，这是数据恢复的前提。建议准备干净的移动硬盘（容量根据数据大小选择），在硬盘上建立对应文件夹，使用fastcopy工具或手动将服务器本地、共享文件、NAS存储及盘柜目录全部拷贝到移动硬盘。拷贝完成后务必拔下硬盘并妥善保管，避免二次感染。
病毒清理阶段，用户能否自行操作？为什么？
不建议用户自行操作。病毒清理需由专业工程师（如西数工程师）执行，因为普通用户可能遗漏病毒残留或误删系统文件。工程师会安装可靠杀毒软件（如卡巴斯基、趋势或腾讯管家）进行全盘扫描，检查启动列表删除病毒自启项，并重启验证病毒进程是否消失，确保彻底清除。
病毒清理完成后，如何修复被加密的数据？
清理病毒后，需联系专业数据恢复团队（如西数科技）的负责工程师。通过远程协助软件（如xt800）连接，由工程师指导或直接操作修复过程。注意不要自行尝试解密，以免造成二次损坏。修复前确保备份完好，修复过程中保持环境干净，避免再次感染。
