解决方案
勒索病毒解决方案
按受影响的系统场景和所处行业整理的处置方案。每个方案都说明典型现象、恢复路径与防护建议，帮助您快速找到对应情况。
按场景
从被加密的系统入手：数据库、虚拟化平台、NAS、备份与业务系统。
- Microsoft SQL Server
数据库被勒索病毒加密
数据库文件一旦被勒索病毒加密，ERP、OA、HIS 等所有依赖它的业务系统会同时停摆。本页说明数据库被加密后的判断顺序、可恢复性评估依据，以及「加密文件修复 / 从备份与日志恢复 / 重建」三条路径各自的适用条件。
- Microsoft SQL Server
SQL Server 数据库被勒索病毒加密
SQL Server 的 .mdf / .ldf 被加密，直接导致用友 U8、金蝶 K/3、管家婆、速达等以它为后端的 ERP 与进销存系统全面停摆。本页说明 SQL Server 被勒索病毒加密后的取证顺序、页级修复的可行性判断，以及从备份与事务日志恢复的条件。
- Oracle Database
Oracle 数据库被勒索病毒加密
Oracle 的数据文件（.dbf）、控制文件与归档日志被加密，往往意味着医院 HIS、大型 ERP、集团财务等核心系统整体不可用。本页说明 Oracle 被勒索病毒加密后的判断顺序、控制文件与归档日志的作用，以及块级修复与 RMAN 恢复的适用条件。
- MySQL
MySQL / MariaDB 数据库被勒索病毒加密
MySQL 的 ibdata1、.ibd、.frm 文件被加密，会让官网、商城、OA 与各类 Web 业务同时不可用。这类案例多数由 Web 应用漏洞或宝塔 / phpMyAdmin 等管理面板暴露引入。本页说明 InnoDB 文件结构对恢复的影响、binlog 的价值与处置顺序。
- VMware ESXi
ESXi / Hyper-V 虚拟化平台被勒索病毒加密
虚拟化平台被加密是破坏面最大的一类事件：几十台业务虚拟机会在一两个小时内同时不可用。本页说明 ESXi 被 Linux 版加密器攻击时的典型行为（关机、加密 vmdk、删快照）、平面磁盘文件的恢复价值，以及 Hyper-V 与 Proxmox 场景的差异。
- Windows Server 文件服务
文件服务器与 NAS 被勒索病毒加密
文件服务器与 NAS 上的共享目录被加密，会让图纸、合同、档案、报价单、设计源文件同时不可用，而且通过映射盘影响所有终端。本页说明共享加密的扩散判断、卷影与快照的实际可用性，以及按业务价值排序的恢复方式。
- Synology DSM
群晖 Synology NAS 被勒索病毒加密
群晖 NAS 被加密通常有两种形态：NAS 自身被攻破（DSM 暴露公网、账号被暴力破解），或被内网一台中招的 Windows 主机通过 SMB 共享加密。两者的处置与恢复路径完全不同。本页说明如何区分，以及 Btrfs 快照与 Hyper Backup 在恢复中能起什么作用。
- QNAP QTS / QuTS hero
威联通 QNAP NAS 被勒索病毒加密
威联通 NAS 是历史上被勒索软件针对最频繁的 NAS 品牌之一，DeadBolt、Qlocker、eCh0raix、Checkmate 等事件均有公开记录，共同点是设备暴露公网。本页说明这些事件的特征、如何判断你的设备属于哪一类，以及快照与备份在恢复中的作用。
- Veeam Backup & Replication
备份被删除或损坏
现代勒索攻击的固定动作是「先毁备份、再加密数据」：删卷影、加密备份仓库、停用备份作业、利用备份软件漏洞窃取凭据。本页说明备份失效后还能清点哪些资源、为什么备份同步会把加密文件带到异地，以及离线与不可变副本的真实价值。
- 用友 U8 / NC / 畅捷通 T+
ERP 系统被勒索病毒加密
ERP 被加密不是「一个数据库坏了」，而是应用服务器、数据库、附件与接口四层同时失效，财务、采购、生产、库存全线停摆。本页说明国产 ERP 常见的漏洞入口、四层资产的恢复顺序，以及账套恢复后的对账验收方法。
- 泛微 e-cology / e-office
OA 协同办公系统被勒索病毒加密
OA 被加密会让公文流转、审批、合同归档、人事与知识库同时中断，而且由于 OA 常常直接发布到互联网，它经常是攻击者进入内网的第一站。本页说明 OA 的漏洞入口特征、附件与数据库的双轨恢复，以及横向扩散的排查要点。
- Active Directory 域控制器
域控被攻陷导致全网加密
域控被攻陷意味着攻击者获得了「合法的管理员身份」，可以通过组策略或远程执行把加密器一次性推送到全网主机。本页说明这类事件的识别特征、Active Directory 的恢复顺序，以及「清理重建 vs 全网重建」的判断依据。
按行业
结合行业关键系统与合规要求，给出针对性的恢复优先级与处置路径。
制造业勒索病毒应急与恢复
制造业的勒索事件几乎总是同时命中信息系统与生产节奏：ERP 停了开不了单，MES 停了排不了产，图纸库被加密则整条产品线的工艺文件不可用。本页说明制造企业的资产特点、恢复优先级排序与针对性防护。
医疗机构勒索病毒应急与恢复
医院被勒索病毒攻击时，挂号、就诊、医嘱、收费、检验、影像会在同一时刻失效，诊疗必须降级为手工流程。本页说明医疗行业的威胁态势、以诊疗连续性为核心的恢复优先级，以及患者数据与合规方面的处置要点。
政企机构勒索病毒应急与恢复
政企机构的勒索事件同时涉及业务中断、数据安全与合规报送三条线。公文流转、档案管理、一体化政务服务平台一旦停摆，对外服务与内部办公同时受影响。本页说明处置顺序、报送要求与加固重点。
教育与科研机构勒索病毒应急与恢复
学校与科研机构的网络开放度高、终端分散、系统建设年代跨度大，且假期与夜间常无人值守，是勒索攻击的高发目标。本页说明教育行业的威胁特点、教务与科研数据的恢复优先级，以及校园网环境下的针对性防护。
金融与类金融机构勒索病毒应急与恢复
金融与类金融机构对数据完整性、交易连续性与监管报送的要求远高于一般行业，一次勒索事件同时冲击业务可用性、客户信任与合规义务。本页说明金融环境的威胁特点、以交易与账务一致性为核心的恢复方法与加固重点。
零售与电商行业勒索病毒应急与恢复
零售与电商的勒索事件直接体现为「卖不了货」：订单系统、会员系统、POS 收银、仓储发货同时中断，损失按小时计。本页说明零售行业的攻击特点、以下单与履约链路为核心的恢复顺序，以及会员数据外泄的处置要点。
物流与供应链行业勒索病毒应急与恢复
物流行业对时效极其敏感，TMS、WMS、调度与分拣系统一旦停摆，货物立刻在仓库与线路上积压，并沿供应链向上下游传导。本页说明物流企业的威胁特点、以货物流转为核心的恢复顺序，以及 EDI 互联环境下的加固要点。
建筑与地产行业勒索病毒应急与恢复
建筑与地产企业的核心资产是图纸、模型与项目资料，它们往往分散存放在项目部的 NAS、共享盘与个人电脑上，缺乏统一备份。本页说明该行业的威胁特点、图纸与 BIM 模型的恢复方法，以及多项目分散环境下的防护建议。
游戏与互联网娱乐
游戏公司的勒索事件通常有两条独立的损失线：一条是停服——账号、充值与排行数据库被加密，玩家流失和退款按小时累积；另一条是源码、未发布内容与美术资产被窃取后的双重勒索。本页说明游戏运营与研发环境的典型入口、以数据一致性和版本库完整性为核心的恢复顺序，以及分批开服与资产外泄判定的要点。
区块链与加密货币
区块链技术公司、交易与托管服务商、矿场与节点运营方的攻击面几乎全在链下：节点、索引库、KYC 数据库与签名机才是真正被打击的对象。本页说明该行业的威胁路径、以密钥保管审计和链上链下对账为核心的恢复方法与加固重点。