美亚柏科技术支持团队每年为客户提供近万次的现场技术服务，以及超十万次的在线服务，具有丰富实战经验。前期，
1、这些“神秘”人连进水腐蚀的手机、摔烂的硬盘都不放过！
2、“神秘人”又来了，这次他们让网络赌博的幽灵服务器变身关键证据！
在刚刚过去的5月的恶意勒索软件在全球肆虐，造成不可估量的损失至今困扰着中招用户，
案例背景及环境
5.12日全球网络爆发“勒索病毒”事件，美亚柏科第一时间启动应急响应机制，发布防御病毒攻击详细步骤并研究出病毒运行方式推出恢复大师“永恒之蓝”专修版，提供全球用户免费下载使用，积极挽回带来的损失。
美亚柏科河南某客户在接收到预警消息后，紧急安排服务器安全排查，但由于病毒具有自主传播能力，爆发时间短等特性，客户还是有服务器不幸中招！虽然及时采取断网关机等措施，但是经过排查，服务器内系统核心数据已被感染。经过前期多次沟通，技术支持团队确认：
中招服务器情况较为复杂
客户现场无专业的设备支持
远程指导操作不合适
越早处理，感染数据挽回更有可能性，时间紧迫
于是，为尽一切可能抢救回服务器内的重要数据，做进一步分析。
在美亚柏科工程师的陪同下，客户携2台服务器跨越1000公里在19日晚间抵达美亚北分。
数据紧急抢救解决方案
早已等候在现场的技术人员立即对服务器进行全方位的分析，分剪raid模型，为客户设计完整的修复方案。在经得客户的允许后，紧急数据抢救方案实行！
开机验证raid阵列模式
读取磁盘镜像
服务器内磁盘数量多（16个）、体积大（19T），技术团队为了提高镜像读写速度，连夜同时使用3台美亚柏科取证塔、1台取证航母进行数据的读取复制。几个技术人员轮班协作12个小时，完成所有镜像复制。
磁盘阵列重组
完成复制后，分析raid情况，技术专家组发现服务器raid5左异步。为了争取缩短数据恢复时间，专家组保持人停机器不停的原则，比原定计划提前12小时，历时34个小时完成了19T的分区的raid重组，为下一步工作节省了大量时间！
数据恢复
恢复工作一开始就遇到了极大的障碍，因为所有有效数据文件均被病毒加密，包括oracle数据库主文件、以往的dump备份文件、数据库相关日志文件等。通过对文件系统底层进行分析发现重要数据文件的MFT及特征信息均以被覆盖，加密缓存文件也已经被病毒破坏，且该病毒加密强度极高进行暴力解密已经不可能，当时情况十分严峻。
技术专家组根据以往的经验，以数据服务器中数据库文件的特征及存储内容特性，重新分析文件系统并调整恢复思路，在不可能的情况下成功恢复出来619G数据碎片，获得巨果，远远超出预计。
进一步确定数据恢复的可行性，最终提取了重要的数据重新入库并还原出数据。
恢复成果
技术专家组协助客户导入恢复数据，最终确认：恢复出来的619G数据，有400多G业务数据完整可用。还有几十G的其他类型数据，总量在10几亿条。其中包括被病毒破坏掉的大部分业务数据。客户表示，恢复超出他们的预期，挽回了巨大损失！
案例反思
通过这次数据恢复成功案例，彰显了美亚柏科技术团队在硬盘数据恢复方面的深厚积累及全方位紧急技术支持服务的实力，但是这次病毒感染事件也给我们敲响了警种。为了避免再次出现类似本次案例的突发事件，使企业的核心数据陷入困境。技术专家组针对服务器数据安全推荐如下方案，以提高数据的安全性，方便灾难恢复。
双机备份
采用linux和windows server两种操作系统来备份核心数据，这样能有效的避免绝大部分人为攻击和自然灾害。
重要文件加密保存
重要文件采用压缩加密管理的方式，加密之后删除后缀名，能有效的规避重要文件被病毒或者其他方式检索到，为了方便以后查找使用，将文件对应信息保存到txt文档中作为备用。
修改服务器硬盘阵列策略
raid5：保留现有服务器硬盘空间的优势，优化raid5策略，在raid5的策略基础上预留至少一个服务器硬盘作为热备，这样能提高服务器安全性，至少损坏3块硬盘才会造成服务器崩溃和数据无法恢复的情况。
牺牲硬盘空间，提高数据安全性，每8块硬盘做成一组raid5,两组raid5做成raid1，这样虽然牺牲了硬盘的存储空间，但是安全性更高，除非两组raid5每边都损坏2块以上硬盘，否则服务器数据不会丢失。
美亚柏科技术支持团队经过多年的电子数据取证历练，成长为一支具有丰富实战经验的优质技术服务团队。团队秉承着专业、快速、高效的服务宗旨，为用户提供手机取证分析、计算机取证分析、数据恢复、数据分析等专业服务。
2017年，团队更是重装出击，推出手机取证定制化服务，为您量身打造一站式解决方案，直面手机取证难题！
将在后期带来，敬请：美亚柏科
