windows系统中毒，sql server数据库文件恢复抢救和OA程序文件恢复.

目录

背景：

问题回顾：

资产介绍：

整个业务架构图：

排查思路：

数据恢复：

优化改进建议：

1.网络架构优化

2.安全体系建立

---

背景：

客户是地产行业客户，云服务器主要部署OA和sql server数据库，由于内部IT薄弱，没有做好安全防护，导致服务器被病毒入侵。

问题回顾：

1：服务器遭受勒索病毒攻击，导致服务器OA文件和数据库文件被锁，OA网站无法打开，数据库表无法读取。

2：业务瘫痪期间，企业无法展开工作，对企业造成无法想象后果 数据库文件一旦无法找回，整个部门甚至公司将因此停摆

3：同时D盘被勒索病毒加密，被加密文件无法使用

4：客户没有做任何备份措施，听到这个情况时，对此次事件不容乐观。

5：此情况下常用的解决办法

        5.1 寻找专业的第三方数据恢复公司，价格肯定不菲

        5.2 向不法分子支付勒索费用，解锁被勒索文件，价格不菲的同时，助长不法分子的嚣张气焰

一场和时间赛跑，和勒索病毒做斗争的战斗已经打响，如何做到最快时间恢复业务，资金量投入最小，无不对运维人员的能力提出了很高的要求。

资产介绍：

1：一台服务器中毒，系统是：windows server 2012 R2。4核16G，500G硬盘 

2：主要程序sql server 2008R2数据库，数据库量在100G以内

3：OA程序提供web访问