上海某网校服务器感染. devos后缀勒索病毒导致学生网课业务停摆

案例简介：

    近日，91数据恢复接到上海某网校致电我司400客服热线的求助咨询，他们是一家面向全国服务的网校公司，由于公司业务服务器在凌晨突然遭遇了勒索病毒.devos后缀的***，公司业务数据存储的服务器上所有数据被加密锁定，所有文件后缀均被改为.devos后缀，导致目前公司的网校业务已停摆，严重耽误了学生的学习安排及网校的声誉，该网校找到91数据恢复，希望尽快恢复数据。

    经过91数据恢复工程师的检测分析加密数据，并与客户紧急沟通下确定了相应的数据修复方案，该公司立即下单进行恢复，91数据恢复工程师团队接单立即进入施工，整个恢复施工准备+数据执行恢复的过程共花费17个小时，最终完成了数据恢复工作，并成功恢复98.5%的数据量，部分文件因在加密中被损坏导致无法正常恢复，但是整体上已满足客户的恢复要求，公司网校业务立即恢复正常运转。

如中毒后未擅自二次修改或操作数据文件，该后缀勒索病毒的数据恢复成功率可达90%~99%之间，具体可添加91数据恢复的服务号（sjhf91）进行免费检测查看，可根据文件检测结果获取最低成本下的数据恢复方案。

中毒数据情况：

一台服务器，被加密数据量一共512万个：

数据恢复完成情况：

91数据恢复工程师团队执行恢复后，数据恢复完成，只有部分文件因在加密中被损坏导致无法正常恢复，数据恢复率达98.5%。

恢复工期：

    一台服务器，从下单当天准备恢复工作，工程师团队通宵实施恢复工作，次日凌晨4点完成数据恢复工作，整个恢复过程全程共耗时17个小时。

标签：数据恢复,加密,后缀,恢复,devos,网课,网校,91
来源： https://blog.51cto.com/u_15161566/2708626