一般遇到数据丢失现象的时候，不要在向硬盘内写入数据，做好备份,并尽快关机取下硬盘，防止写入的新数据将丢失的文件覆盖并破坏掉。然后您可以通过电话联系我公司技术部的专业工程师，听取他们给您提供的建议及方案。也可以直接将硬盘送至我公司，向工程师说明具体情况，并由他们给您提供专业的数据恢复服务。
第一步:加密的数据备份:(级别:重要)
注意：在开始数据恢复过程之前，我们要求您对加密文件必须进行备份。有多台主机中毒一定要提前告知，同步进行备份。
1:服务器在本地的或者机房有管理员的
准备干净的移动硬盘1TB或2TB(根据你的数据容量).插入服务器,在移动盘建立文件夹C.D,E,F…..。
利用fastcopy拷贝软件将本地盘符数据全部拷贝到对应目录,包含被加密的共享文件，NAS存储目录，盘柜目录。也可以手工拷贝到移动硬盘。
拷贝完成，一定要拔下硬盘妥善保管。切忌！！！
第二步(客户不能做)：西数工程师操作病毒的清理，(级别:重要）
1：安装卡巴司机或者趋势杀毒软件（需要另购，我们淘宝店铺有），若没有经费也可以下载腾迅管家和其他杀毒软件。全盘杀毒。
2：如果你的服务器病毒已经全部加密完成，检查一下系统启动列表，删除病毒自动启动的条目，你可重启主机（重启需要通知我们工程师之后操作），
观察任务管理器，看看病毒是否还在运行。
3：重复1-2条，直到任务管理器病毒进程消失。
第三步:修复数据:(级别:重要）
1：在西数科技数据救援工作组，联系本项目负责的工程师，在工作组下载远程协助软件 ，或输入链接http://xt800.cn下载安装到服务器，把远程的ID和密码发送到工作组或工程师。
2：数据上传,上传方法:点击进入。
3：数据修复.
4：数据验证,远程我们服务器进行验证.
常见问题解答
数据被病毒加密后，第一步应该做什么？
数据被病毒加密后，第一步是立即停止向硬盘写入任何新数据，并尽快关机取下硬盘，防止新数据覆盖丢失的文件。然后，对加密文件进行备份至关重要。建议准备一个干净的移动硬盘（1TB或2TB），在移动盘上建立文件夹，使用fastcopy等工具将本地盘符、共享文件、NAS存储目录等数据全部拷贝到对应目录。拷贝完成后，务必拔下硬盘妥善保管，以防二次损坏。
备份加密数据时，有哪些注意事项？
备份加密数据时，首先要确保使用干净的移动硬盘，容量根据数据量选择1TB或2TB。其次，在移动盘上建立清晰的文件夹结构（如C、D、E盘对应目录），使用fastcopy等专业拷贝软件或手工拷贝，确保所有本地数据、共享文件、NAS存储目录和盘柜目录都被完整复制。特别注意：如果有多台主机中毒，一定要提前告知技术人员，并同步进行备份，避免遗漏。备份完成后，必须拔下硬盘并妥善保管。
为什么客户不能自行清理病毒？应该交给谁处理？
客户不能自行清理病毒，因为病毒清理需要专业技术和经验，操作不当可能导致数据进一步损坏或病毒扩散。正确的做法是将备份好的硬盘或原硬盘交给专业的数据恢复工程师（如西数工程师）处理。他们会安装卡巴斯基或趋势等专业杀毒软件（或使用腾讯管家等替代方案）进行全盘杀毒，并确保病毒被彻底清除后，再进行数据恢复操作，以最大程度保障数据安全。