目前用还原删除档案的方式救回被加密的资料,
这个方式跟硬盘档案被删除,用救援软件的原理一样,
写入的资料越少,救援成功率越高。
我把自已的操作过程拍下来,写成中文说明。
操作步骤放在这
https://www.youtube.com/watch?v=sV3lH92DUpE
这个方法是由这个讨论区的mai2vin提供的,
https://www.bleepingcomputer.com/forums/t/749247/qlocker-qnap-nas-ransomware-encrypting-with-extension-7z-read-metxt/page-22?fbclid=IwAR0cUXnaUHMXMJvEyPGfJ57dl0BcHFdBfleblujTXyJ0KwW2HEtJpGiG-YQ#entry5171398
救援前最好把对外的port先关掉,
请同事先不要使用nas的资料,
写入资料量越少,救出的档案越完整。