问：服务器被黑程序被篡改了，能不能恢复文件,服务器被黑程序被篡改
答：您好，您的服务器查看有3台，我司提供服务器的近期备份，建议您登录会员中心，点击服务器管理，找到您要操作的服务器，点击管理进入，在云快照中查看。
如果是部分网站文件被篡改，建议使用挂载，可以参考：https://www.west.cn/faq/list.asp?unid=1215 挂载备份盘后，单独拷贝数据：https://www.west.cn/faq/list.asp?unid=2243
网站程序被挂马一般是程序漏洞被利用导致，要从根本上解决，建议您联系程序人员进行程序漏洞修复和挂马清理，谢谢。
问：你们能帮忙操作一下吗？服务器IP:127.0.0.1，我看不太懂
答：您好，查看服务器有11月1和2号的备份（凌晨1点半左右），您可以尝试挂载恢复一下数据。
如需我司处理请您确认下：以下两种方案：
1、直接提供下需要处理的网站域名，我们清理掉挂马和被篡改的文件，此操作需要提交??【主机租用 vps、云主机】 -> 站点设置 -> 网站挂马/中毒/非法信息/垃圾文件清理（单个站点）类型工单或者充值100元在账户余额，回复目前工单我们处理??
2、直接恢复下网站的备份，如果您确认网站在1号或者2号时间点网站正常，我司可以帮您进行下单个站点备份的恢复，需要您提交??【主机租用 vps、云主机】 -> 其他设置 -> 从备份盘恢复站点（单个站点）类型工单，我们处理，谢谢。??
问：我们的网站是在今天凌晨2点之后被修改的 ，只要是2点之前的备份都可以，我们选第二个方案
问：就是服务器IP:127.0.0.1，这台服务器的所有站点都被黑了，希望一起恢复一下
答：您好，可以的，查看备份时间是 1:39:14 ，您可以提交下??【主机租用 vps、云主机】 -> 其他设置 -> 从备份盘恢复站点（单个站点）类型工单，确认数据已经备份，我们恢复。
如果整体恢复，其实很简单，建议您自行操作下，建议您登录会员中心，点击服务器管理，找到您要操作的服务器，点击管理进入，在云快照，选中 1:39:1数据盘，点击“快照回滚”，谢谢。?
