一般遇到数据丢失现象的时候，不要在向硬盘内写入数据，做好备份,并尽快关机取下硬盘，防止写入的新数据将丢失的文件覆盖并破坏掉。然后您可以通过电话联系我公司技术部的专业工程师，听取他们给您提供的建议及方案。也可以直接将硬盘送至我公司，向工程师说明具体情况，并由他们给您提供专业的数据恢复服务。
第一步:加密的数据备份:(级别:重要)
注意：在开始数据恢复过程之前，我们要求您对加密文件必须进行备份。有多台主机中毒一定要提前告知，同步进行备份。
1:服务器在本地的或者机房有管理员的
准备干净的移动硬盘1TB或2TB(根据你的数据容量).插入服务器,在移动盘建立文件夹C.D,E,F…..。
利用fastcopy拷贝软件将本地盘符数据全部拷贝到对应目录,包含被加密的共享文件，NAS存储目录，盘柜目录。也可以手工拷贝到移动硬盘。
拷贝完成，一定要拔下硬盘妥善保管。切忌！！！
第二步(客户不能做)：西数工程师操作病毒的清理，(级别:重要）
1：安装卡巴司机或者趋势杀毒软件（需要另购，我们淘宝店铺有），若没有经费也可以下载腾迅管家和其他杀毒软件。全盘杀毒。
2：如果你的服务器病毒已经全部加密完成，检查一下系统启动列表，删除病毒自动启动的条目，你可重启主机（重启需要通知我们工程师之后操作），
观察任务管理器，看看病毒是否还在运行。
3：重复1-2条，直到任务管理器病毒进程消失。
第三步:修复数据:(级别:重要）
1：在西数科技数据救援工作组，联系本项目负责的工程师，在工作组下载远程协助软件 ，或输入链接http://xt800.cn下载安装到服务器，把远程的ID和密码发送到工作组或工程师。
2：数据上传,上传方法:点击进入。
3：数据修复.
4：数据验证,远程我们服务器进行验证.
常见问题解答
数据被病毒加密后，第一步应该做什么？
数据被病毒加密后，第一步是立即停止向硬盘写入任何新数据，并尽快关机取下硬盘，以防止新数据覆盖丢失的文件。然后，对加密文件进行备份至关重要。您可以使用干净的移动硬盘（如1TB或2TB），通过fastcopy等拷贝软件，将本地盘符、共享文件、NAS存储目录等数据全部复制到移动硬盘的对应文件夹中。备份完成后，务必妥善保管移动硬盘，避免再次感染。
为什么数据被加密后需要先备份，再进行杀毒？
先备份是因为病毒可能随时再次加密或删除文件，备份能确保原始加密数据完整保留，为后续专业恢复提供基础。杀毒操作可能涉及系统文件修改，若在备份前进行，可能因杀毒软件误删或系统变动导致数据二次损坏。因此，备份是数据恢复的前提，杀毒则是清理环境、防止扩散的后续步骤，两者顺序不能颠倒。
如果服务器多台主机中毒，备份时需要注意什么？
如果多台主机中毒，必须提前告知数据恢复工程师，并同步进行备份。每台主机都应使用独立的干净移动硬盘，分别建立文件夹，按盘符或目录结构完整拷贝数据，包括被加密的共享文件、NAS和盘柜目录。备份完成后，所有移动硬盘需统一标记并安全存放。切勿将多台主机数据混存于同一硬盘，以免交叉感染或恢复时混淆。