在 Windows 2008 文件服务器上恢复已删除的文件

Question

我们最近受到了一种奇怪的病毒的攻击，它使所有文件和文件夹都成为系统文件/文件夹，并且它还隐藏了所有文件和文件夹及其创建的一些奇怪的文件和文件夹，包括：

..exe 色情.exe 秘密.exe 密码.exe

等等

我们已经设法使用 attrib 命令恢复文件以取消隐藏和取消将它们标记为系统文件，但是我们注意到我们丢失了大约 4 到 5 个文件夹，其中（基于我的运气）其中 2 个是我们拥有的两个最重要的客户端.

我不确定这些文件是被蠕虫/病毒还是被我的同事删除了，他们不拥有这些文件，但这些文件现在已经消失了。最糟糕的是，我们从来没有任何备份（是的，我知道，我们不应该这样做，但这是一个教训，从昨晚开始，我们创建了两种形式的备份系统，一种用于外部设备，另一种用于外部设备。云，但我怀疑其中任何一项现在对我们都有帮助）

我们有 1 台 Windows 2008 文件服务器和 4 台基于 Windows 2007 的客户端计算机。如果有人能帮助我们了解如何从这场可能使我们破产的灾难中恢复，我将不胜感激。

Answer 1

如果这些文件对您的客户至关重要并且对您将它们保留为客户至关重要，那么：

立即停止。关闭服务器并停止访问硬盘。现在。

然后开始寻找可以从硬盘驱动器恢复数据的数据恢复公司。