前陣子，滿血復活數次，大戰4天4夜，從11月6號早上中毒開始我司與現場IT對接召開緊急會議，響應一級故障，採取臨時緊急預案，由於伺服器上檔案包括備份全部被勒索病毒Gandcrab5.0.4加密感染，部分伺服器包括雙機熱備也遭遇癱瘓，唯一從行動硬碟找到最新的4月底的邏輯備份，通過這個恢復一個臨時環境，姑且讓業務能夠先跑起來。另一方面找專業資料解密公司進行解密操作，解密只解密了部分資料，我方領導和開發，實施陸續趕往現場緊密配合協調工作，使的恢復進度得以順利開展。磨刀不誤砍柴工，拿到解密資料後我這邊開始正式環境恢復生產資料，到今天凌晨3點終於恢復到11月6號中毒前一秒的最新資料。然後我方開發人員把業務臨時環境與最新恢復的資料庫進行線上抓取合併操作。才完成了整個系統資料的恢復生產工作。這是一次從未有過的大戰。有過這次經歷希望把這個分享與大家共勉，同時對病毒的敬畏。