勒索病毒來(lái)襲！手把手教你如何備份數(shù)據(jù)，抓緊收藏！！

 二維碼 22
發(fā)表時(shí)間：2022-09-01 18:51

近期勒索病毒猖獗，已通過(guò)各種方式對(duì)部分服務(wù)器電腦進(jìn)行攻擊入侵，導(dǎo)致計(jì)算機(jī)內(nèi)的數(shù)據(jù)文件等信息被加密上鎖。請(qǐng)大家務(wù)必予以重視，加強(qiáng)安全防范措施。
請(qǐng)大家立即按照以下步驟開(kāi)展自查和修復(fù)工作，T+用戶安全防護(hù)操作步驟：
對(duì)于正常使用的用戶：
（1）檢查T(mén)+的安裝目錄bin下是否存在load.aspx.cdcab7d2.compiled，App_Web_load.aspx.cdcab7d2.dll，Load.aspx，這幾個(gè)文件，如存在，則說(shuō)明已經(jīng)中毒。請(qǐng)立即備份數(shù)據(jù)，重裝系統(tǒng)及軟件。
（2）更新產(chǎn)品對(duì)應(yīng)的最新補(bǔ)丁，補(bǔ)丁下載地址：
https://www.chanjetvip.com/product/goods
（3）安裝火絨、360等安全客戶端，開(kāi)啟防護(hù)，并進(jìn)行全面掃描
火絨官網(wǎng)：https://www.huorong.cn/
（詳細(xì)操作請(qǐng)參照：
https://www.fychenyou.cn/company/226.html）
360安全官網(wǎng)：https://www.#/
（詳細(xì)操作請(qǐng)參照：
https://www.fychenyou.cn/company/227.html）
（4）檢查硬盤(pán)數(shù)據(jù)是否進(jìn)行了快照或備份，如沒(méi)有，盡快開(kāi)啟備份。
一、以下是T+本地部署備份操作說(shuō)明：


方法一、系統(tǒng)管理備份


1、運(yùn)行T+至登錄首界面，選擇【系統(tǒng)管理員】進(jìn)行登錄。
2、在系統(tǒng)管理界面，點(diǎn)擊【賬套維護(hù)】，選擇好需要備份的賬套，點(diǎn)擊【備份】，設(shè)置好備份路徑，保存?zhèn)浞菸募纯?，備份文件為zip格式的壓縮文件。
3、備份成功后文件會(huì)保存到指定的服務(wù)器路徑，同時(shí)會(huì)提示是否需要下載文件到本地，如果在服務(wù)器上備份則可選“否”，若在客戶端進(jìn)行備份操作則可選“是”，把備份文件下載到本地的電腦，實(shí)現(xiàn)異機(jī)二重備份。（PS.備份完成后亦可將備份文件拷貝到U盤(pán)或上傳網(wǎng)盤(pán)，進(jìn)行多重備份保障）


方法二、賬套維護(hù)工具備份


1、服務(wù)器電腦依次點(diǎn)擊【開(kāi)始】-【所有程序】-【暢捷通T+XXX】-【T+賬套維護(hù)工具】；
2、選擇【賬套備份】后，可以批量勾選所需備份的賬套明細(xì)，點(diǎn)擊下方【備份】按鈕，在彈出的【瀏覽文件夾】小窗中指定備份存儲(chǔ)的路徑點(diǎn)擊【確定】即可開(kāi)始備份。


方法三、物理文件備份


1、物理文件的備份需要關(guān)閉數(shù)據(jù)庫(kù)服務(wù)，否則會(huì)提示“正在被數(shù)據(jù)庫(kù)打開(kāi)”，關(guān)閉數(shù)據(jù)庫(kù)服務(wù)的步驟：點(diǎn)擊【開(kāi)始】—【控制面板】—【管理工具】—【服務(wù)】，找到數(shù)據(jù)庫(kù)服務(wù)SQL Server（MSSQLSERVER），點(diǎn)擊右鍵，將服務(wù)停止。
2、進(jìn)入軟件安裝路徑的data文件夾（X:\Chanjet\TPlusStd\DBServer\data）下，找到*.mdf和*.ldf的賬套庫(kù)物理文件和系統(tǒng)庫(kù)物理文件，如下圖，在數(shù)據(jù)庫(kù)服務(wù)停止之后將這些文件備份好，或者可以直接把data文件夾進(jìn)行備份。
二、以下是各大公有云云主機(jī)的備份操作說(shuō)明：
1、阿里云
（1）訪問(wèn)阿里云ECS控制臺(tái)（https://ecs.console.aliyun.com/home），搜索要備份的主機(jī)IP。
（2）進(jìn)入主機(jī)詳情頁(yè)后，選擇云盤(pán)標(biāo)簽，點(diǎn)擊“創(chuàng)建快照”按鈕，如有多塊磁盤(pán)，請(qǐng)分別創(chuàng)建快照
（3）創(chuàng)建快照彈出框中，按照默認(rèn)選項(xiàng)選擇并確認(rèn)即可
（4）點(diǎn)擊左側(cè)快照按鈕，可以看到快照的制作進(jìn)度及狀態(tài)。
2、華為云
（1）訪問(wèn)華為云ECS控制臺(tái)：https://console.huaweicloud.com/ecm/，搜索需要備份的云主機(jī)
（2）點(diǎn)擊上方云硬盤(pán)標(biāo)簽，對(duì)每塊磁盤(pán)點(diǎn)擊“創(chuàng)建快照”
（3）創(chuàng)建快照頁(yè)面點(diǎn)擊“立即創(chuàng)建”
（4）點(diǎn)擊左側(cè)云硬盤(pán)→快照，即可查看快照的創(chuàng)建及完成情況
3、騰訊云
（1）訪問(wèn)騰訊云云主機(jī)控制臺(tái)：https://console.cloud.tencent.com/cvm，搜索需要備份的云主機(jī)
（2）在主機(jī)實(shí)例詳情頁(yè)，下拉至最底端，可以點(diǎn)擊跳轉(zhuǎn)至磁盤(pán)詳情頁(yè)
（3）在磁盤(pán)詳情頁(yè)，點(diǎn)擊“創(chuàng)建快照”按鈕
（4）創(chuàng)建快照頁(yè)中，起一個(gè)快照名稱，確定即可
（5）點(diǎn)擊左側(cè)快照列表，即可查看快照創(chuàng)建進(jìn)度及完成情況

對(duì)于已經(jīng)被加鎖的用戶：
（1）檢查是否有云主機(jī)的快照或備份，如有，可通過(guò)備份進(jìn)行數(shù)據(jù)恢復(fù)；
（2）檢查數(shù)據(jù)庫(kù)目錄下的.mdf文件是否還存在，如還存在，則說(shuō)明數(shù)據(jù)庫(kù)文件未加密成功，可進(jìn)行數(shù)據(jù)恢復(fù)；如果都變成了.mdf.locked后綴的文件，則說(shuō)明已經(jīng)被加密，建議聯(lián)系專業(yè)的數(shù)據(jù)修復(fù)公司處理。