遭遇勒索病毒攻击？请立即断网隔离，切勿重启或格式化。
ESXi 上的虚拟机被勒索病毒加密、又没有快照和可用备份时，第一要务是停止对该数据存储的任何写入，再分清被破坏的是虚拟机配置文件还是底层 -flat.vmdk 数据盘。本文给出隔离与开关机的判断依据、先做扇区级副本的理由、重建虚拟磁盘描述文件与从镜像提取数据库残留两条路径的适用条件，以及哪些操作会把最后的恢复机会一起抹掉。
0 条留言
