亲测有效的5招，帮你挽回丢失的重要数据

liukai

　　先断网止损，阻止病毒扩散

　　我身边上周就发生了真实案例：同事小李的办公电脑中了sorry勒索病毒，当时他没意识到严重性，继续连WiFi刷网页，不到半小时，D盘共享的项目资料全被加密，连刚插的备用U盘都遭殃。后来安全运维同事赶来，第一时间拔掉网线、关闭WiFi，强制断开所有网络连接，才让病毒停止扩散。这里要注意，千万别重启电脑，也别点弹窗上的“解密”按钮，不然加密范围只会更大。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　检查备份，优先恢复已有数据

　　我自己平时有个习惯，每周六都会用移动硬盘做一次电脑数据的增量备份，上个月另一个同事中了同类型病毒，他的客户合同、设计图全被锁定，最后靠我借的移动硬盘备份，10分钟就恢复了80%核心数据，比折腾任何工具都快。如果用了百度云、阿里云这类云盘的自动备份功能，直接登录云端下载对应文件就行，不用碰本地加密设备，更稳妥。

　　使用官方解密工具（如果可用）

　　sorry勒索病毒的开发者偶尔会迫于安全机构压力，放出免费官方解密工具。去年我在国内某知名安全论坛上，看到一家小型电商公司的技术人员分享，他们的店铺后台中了sorry病毒，后来找到对应官方解密工具，花两小时完成解密，没花一分钱。不过一定要注意，工具只能从正规安全网站或官方渠道下载，别点陌生邮件里的链接，不然会引入新恶意程序。

　　找专业数据修复机构

　　如果既没有备份，也找不到官方解密工具，千万别自己下载所谓“免费破解软件”，我隔壁小区的王先生去年就踩了坑：他自己下破解工具，不仅没解开数据，还把硬盘分区表搞坏了，后来花1500块找本地有资质的数据修复店，才恢复了90%的个人照片和视频。选择机构时要查清楚资质，别信“百分百恢复”的夸大广告，正规机构都会先做免费检测再报价。

　　做好后续防护，避免再次中招

　　小李中了毒后，我给他装了款免费安全软件，还帮他设了几个关键防护：邮件附件不自动下载、陌生链接一律不点、U盘插入前先扫描。另外提醒他把备份改成双保险：云端加移动硬盘各存一份，每周固定更新。这大半年过去，他的电脑再也没中过勒索病毒，多注意这些小细节，能大大降低中招概率。