汾阳医院HIS数据库遭GlobeImposter勒索病毒破坏-修复成功
详细介绍
接到一同行介绍，汾阳医院业务系统遭到勒 索病毒破坏（dog4444），系统瘫痪。沟通好解决方案后，客户发中毒库过来进行分析
这是生肖4444系列的病毒，在勒 索圈子里应该是****的团队了，勒 索费用也比较高，一般在4到10万人民币之间。
分析发现该库与比之前相比，除了头尾交叉加密外，中间也有区域加密，无疑给恢复过程增加了难度。
常用的****库修复方案为导表修复法：使用同版本的空库或是之前的历史备份，参照数据库结构进行修复。
修复完成后DBCC通过。发送给客户进行软件实例验证，数据无误，至此数据恢复结束。
鑫远——专注数据恢复12年之久，上万恢复案例，总有一例与您所遇到的故障相同！
鑫远数据安全与救援中心提供高端存储故障解决方案和数据救援方案
【HP EVA 】【EMC VNX系列】 【IBM V系列】
【DELL EQ系列】【SAN 小型机 【NETAPP系列】以及【虚拟化 超融合架构】
再次提示：在数据发生丢失时候一定要保护好现场，不要盲目的对损坏的硬盘或文件进行任何操作，并马上联系专业人员进行处理，以免您的数据彻底消失。
山西太原鑫远数据恢复中心是国内专业从事数据恢复的公司之一,其中的RAID实验室致力于磁盘阵列技术的研究。擅长各种软件、硬件的RAID5、RAID0磁盘阵列数据恢复 。经过多年研究掌握了各种从SAN到NAS和CAS，从高端到中低端磁盘阵列的算法。开发了磁盘阵列恢复工具,可脱离Raid卡，操作系统，把阵列中的数据完整的恢复出来。可恢复各类原因引起的磁盘阵列(Raid)丢失的数据,不受品牌和Raid级别的限制。已经解决国内大部分raid卡的算法，其中比较复杂的raid有：IBM 7133阵列的Raid5双循环算法，HP Raid卡和Compaq Raid卡的双循环算法，Raid1E算法，HP的Raid ADG和IBM的Raid的算法以及EMC DELL的阵列柜520卡的算法。
友情提示：由于客户数据泄密的事件屡有发生，原因就是有些数据恢复公司并不具备RAID恢复能力，而是把接到的活转给第三方公司来赚取差价，避免这个问题的办法就是要求数据恢复公司在现场直接恢复，或全程观看等候。