勒索病毒來襲！手把手教你如何備份數據

發布時間：2023-10-17點擊：1507

近期勒索病毒猖獗，已通過各種方式對部分服務器電腦進行攻擊入侵，導致計算機內的數據文件等信息被加密上鎖。請大家務必予以重視，加強安全防范措施。

請大家立即按照以下步驟開展自查和修復工作，T+用戶安全防護操作步驟：

對于正常使用的用戶：

（1）檢查T+的安裝目錄bin下是否存在load.aspx.cdcab7d2.compiled，App_Web_load.aspx.cdcab7d2.dll，Load.aspx，這幾個文件，如存在，則說明已經中毒。請立即備份數據，重裝系統及軟件。

（2）更新產品對應的蕞新補丁，補丁下載地址：

https://www.chanjetvip.com/product/goods

（3）安裝火絨、360、奇安信等安全客戶端，開啟防護，并進行掃描

火絨官網：https://www.huorong.cn/

360安全官網：https://www.360.cn/

奇安信官網：https://www.qianxin.com/

（4）檢查硬盤數據是否進行了快照或備份，如沒有，盡快開啟備份。

一、以下是T+本地部署備份操作說明：

方法一、系統管理備份

1、運行T+至登錄首界面，選擇【系統管理員】進行登錄。

2、在系統管理界面，點擊【賬套維護】，選擇好需要備份的賬套，點擊【備份】，設置好備份路徑，保存備份文件即可，備份文件為zip格式的壓縮文件。

3、備份成功后文件會保存到指定的服務器路徑，同時會提示是否需要下載文件到本地，如果在服務器上備份則可選“否”，若在客戶端進行備份操作則可選“是”，把備份文件下載到本地的電腦，實現異機二重備份。（PS.備份完成后亦可將備份文件拷貝到U盤或上傳網盤，進行多重備份保障）

1、服務器電腦依次點擊【開始】-【所有程序】-【暢捷通T+XXX】-【T+賬套維護工具】；

2、選擇【賬套備份】后，可以批量勾選所需備份的賬套明細，點擊下方【備份】按鈕，在彈出的【瀏覽文件夾】小窗中指定備份存儲的路徑點擊【確定】即可開始備份。

1、物理文件的備份需要關閉數據庫服務，否則會提示“正在被數據庫打開”，關閉數據庫服務的步驟：點擊【開始】—【控制面板】—【管理工具】—【服務】，找到數據庫服務SQL Server（MSSQLSERVER），點擊右鍵，將服務停止。

2、進入軟件安裝路徑的data文件夾（X:\Chanjet\TPlusStd\DBServer\data）下，找到*.mdf和*.ldf的賬套庫物理文件和系統庫物理文件，如下圖，在數據庫服務停止之后將這些文件備份好，或者可以直接把data文件夾進行備份。

二、以下是各大公有云云主機的備份操作說明：

1、阿里云

（1）訪問阿里云ECS控制臺（https://ecs.console.aliyun.com/home），搜索要備份的主機IP。

（2）進入主機詳情頁后，選擇云盤標簽，點擊“創建快照”按鈕，如有多塊磁盤，請分別創建快照

（3）創建快照彈出框中，按照默認選項選擇并確認即可

（4）點擊左側快照按鈕，可以看到快照的制作進度及狀態。

2、華為云

（1）訪問華為云ECS控制臺：https://console.huaweicloud.com/ecm/，搜索需要備份的云主機

（2）點擊上方云硬盤標簽，對每塊磁盤點擊“創建快照”

（3）創建快照頁面點擊“立即創建”

（4）點擊左側云硬盤→快照，即可查看快照的創建及完成情況

3、騰訊云

（1）訪問騰訊云云主機控制臺：https://console.cloud.tencent.com/cvm，搜索需要備份的云主機

（2）在主機實例詳情頁，下拉至底端，可以點擊跳轉至磁盤詳情頁

（3）在磁盤詳情頁，點擊“創建快照”按鈕

（4）創建快照頁中，起一個快照名稱，確定即可

（5）點擊左側快照列表，即可查看快照創建進度及完成情況

對于已經被加鎖的用戶：

（1）檢查是否有進行主機的快照或備份，如有，可通過備份進行數據恢復

（2）檢查數據庫目錄下的.mdf文件是否還存在，如還存在，則說明數據庫文件未加密成功，可進行數據恢復；如果都變成了.mdf.locked后綴的文件，則說明被加密，還請您盡快與您的服務商取得聯系。

免責聲明：本站部分圖片和文字來源于網絡收集整理，僅供學習交流，版權歸原作者所有，并不代表我站觀點。本站將不承擔任何法律責任，如果有侵犯到您的權利，請及時聯系我們刪除。