第一步:加密的数据备份:(级别:重要)
注意：在开始数据恢复过程之前，我们要求您对加密文件必须进行备份。有多台主机中毒一定要提前告知，同步进行备份。
1:服务器在本地的或者机房有管理员的
准备干净的移动硬盘1TB或2TB(根据你的数据容量).插入服务器,在移动盘建立文件夹C.D,E,F…..。
利用fastcopy拷贝软件将本地盘符数据全部拷贝到对应目录,包含被加密的共享文件，NAS存储目录，盘柜目录。也可以手工拷贝到移动硬盘。
拷贝完成，一定要拔下硬盘妥善保管。切忌！！！
第二步(客户不能做)：西数工程师操作病毒的清理，(级别:重要）
1：安装卡巴司机或者趋势杀毒软件（需要另购，我们淘宝店铺有），若没有经费也可以下载腾迅管家和其他杀毒软件。全盘杀毒。
2：如果你的服务器病毒已经全部加密完成，检查一下系统启动列表，删除病毒自动启动的条目，你可重启主机（重启需要通知我们工程师之后操作），
观察任务管理器，看看病毒是否还在运行。
3：重复1-2条，直到任务管理器病毒进程消失。
第三步:修复数据:(级别:重要）
1：在西数科技数据救援工作组，联系本项目负责的工程师，在工作组下载远程协助软件 ，或输入链接http://xt800.cn下载安装到服务器，把远程的ID和密码发送到工作组或工程师。
2：数据上传,上传方法:
3：数据修复.
4：数据验证,远程我们服务器进行验证.
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
