遭遇勒索软件袭击，如何快速遏制病毒扩散，并找到“零号患者”？( 二 ) _勒索软件

研究解密办法：如果您没有可用的备份，但仍有机会恢复数据。nomoreransom 网站中的免费解密密钥列表仍在不断扩充之中。如果从该网站中，可以找到您当前正在处理的勒索软件变体的密钥（假设您现在已经将系统中的所有恶意软件清除干净），您就能够使用这个解密密钥来解密数据。但是，即便您有幸找到了解密密钥，您的任务也还没彻底完成 – 仍需停机数小时或数天来进行修复工作。

继续向前：如果很不幸你没有可用来进行恢复的备份，无法找到解密密钥，你唯一的选择可能就是尽量减少您的损失，然后从头开始部署系统。重建过程需要一定的时间和成本，但在没有其他办法的情况下，这就是最好的办法了。

及时备份并保护好备份文件根据以上分析可知，及时进行备份，并保护好备份文件（异地保存），是不幸遭遇勒索软件情形下最好的情形。
鸿萌易备数据备份软件支持向多种目标位置复制多个备份文件副本，支持 AES 256 位加密和 zip 压缩。支持系统备份、驱动器镜像、数据库备份、虚拟机备份、Exchange 服务器备份等。
防患于未然，做好备份工作，是预防勒索软件的重要措施。