问:
这种快照会不会在同一台服务器上,容易中勒索病毒
客户才重华为云转过来,华为云说,快照本质上在同一台服务器上,还是一样容易中勒索病毒,,这种快照会不会在同一台服务器上,容易中勒索病毒
答:您好,快照数据和服务器数据平时是分开的 ,服务器数据为正常,则制作快照时快照数据就是正常的 ,并且默认快照为只读模式,挂载到服务器上客户也不可写入或修改快照数据 ,
非常感谢您长期对我司的支持,谢谢!
问:备份有可能中勒索病毒
问:吗
答:您好, 建议升级为高级云快照 ,
https://www.west.cn/faq/list.asp?unid=2248 ,高级云快照提供5份快照数据 ,
最近4天每天一份某个时间点数据以及一份5~15天某一天某个时间点的快照数据 ,快照数据更多会更安全 ,
快照是根据完整拷贝的快照时间点系统中所有数据,因此服务器如果没有中勒索病毒,快照就没有勒索病毒,
非常感谢您长期对我司的支持,谢谢!
问:服务器被勒索病毒攻击,请恢复28号快照。
答:您好,
已为您组装数据, 并进行回滚, 请耐心等待(如图)的状态完成后再次远程到服务器核实; 建议您开启高级云快照, 只需10元一月, 即可提升您服务器的数据安全性; 非常感谢您长期对我司的支持!
问:服务器中勒索病毒,初始化一下服务器
答:您好,1、请问您说的初始化服务器 是重装服务器吗? 您使用的是云服务器, 您可以在控制面板 进行重装 – 若需要保留服务器内部 数据盘的数据, 则 选择保留数据 重装 (是否保留数据盘 -是 )
若需要完全格式化,则请 选择不保留数据盘重装 (是否保留数据盘 – 否)
2、注意重装前一定要备份好您的数据 ,非常感谢您长期对我司的支持!
问:服务器中勒索病毒,是否能协助快速处理。谢谢
答:您好,
查看服务器做了关机,请问现在是否可以开机,需要查看文件被加密的时间,决定可以使用什么时间点的快照回滚恢复,回滚快照后查看数据是否正常,如没有问题,则建议尽快保留数据重装一次系统,再进行后续的安全设置,常规安全设置可参看https://www.west.cn/faq/list.asp?unid=853,非常感谢您长期对我司的支持!
问:服务器开机了,看文件记录应该是4月17号被黑的,现在能回复到4月17号之前的镜像不?因为客户还在测试程序,也就一直没有关注服务器的安全。谢谢
答:您好,
查看服务器还有 4月12日的快照。
建议您 今天凌晨前尽快回滚 此快照, 避免快照被覆盖 ,非常感谢您长期对我司的支持!