定期备份所有重要数据。 如果备份文件，勒索软件就会失去大部分威力，因为系统可以恢复，数据也可以恢复。应定期备份包括患者记录在内的重要文件，以确保医院始终拥有文件的干净版本，以防文件被加密。最好将数据保存在云端和物理存储中，以防万一。此外，当电脑需要恢复到已知的良的单个映像非常有用。
勒索软件感染时应遵循的步骤 不
幸的是，事情可能会发生，因此重要的是要知道如果最坏的情况发生该怎么办。 第 1 步：立即隔离受感染的设备 如果 Windows PC 受到勒索软件攻击，您应该做的第一件事是查找并断开网络上所有受感染的有线和无线计算机以及其他 阿曼 WhatsApp 号码数据 设备。这将防止勒索软件传播并劫持更多计算机、平板电脑和/或智能手机。 在此过程中，建议受害者还断开连接到网络上设备的所有连接，包括外部存储。 要完成此步骤，受害者必须检查其中是否有任何连接到受感染的电脑。如果是，还应该检查系统是否有勒索消息。 第 2 步：收集日志并创建取证图像 一旦机器被隔离并且不能对其网络环境造成进一步的破坏，就应该对实时系统进行取证图像以进行后续分析。
方便的工具由欧洲刑警组织的
我们建议使用 No More Ransom 的 Crypto Sheriff 。这个欧洲网络犯罪中心提供 ，可以检查攻击者加密的文件和勒索信息。如果 Crypto Sheriff 识别出加密并有解决方案，它会提供下载必要解密 电话号码 AU 程序的链接。人们还可以搜索电脑支持和故障排除论坛，以查找有关需要删除的勒索软件变体的信息。即使它是新的，也可能有一个提供解决方案的线程，或者论坛成员正在努力寻找解决方案的线程。 某些勒索软件感染会在加密后重命名文件和文件扩展名（例如 。
