一、客户信息 东莞市某电子制造企业，专业生产智能手机零部件，为华为、小米等知名企业提供配套服务，拥有3条自动化生产线，员工规模1500余人，年产值达8亿元。企业数据中心部署了生产执行系统（MES）、产品质量检测系统（QMS）及供应链管理系统，其中MES系统运行于2台联想ThinkSystem SR860服务器，采用4块2TB SAS硬盘组建RAID5阵列，存储了近3年的生产工艺参数、设备运行数据、产品追溯信息等核心生产数据，数据总量约5TB，是生产线自动化运行及产品质量管控的核心支撑。 二、案例描述 2025年8月2日，东莞市遭遇持续高温天气，当日下午14时，企业数据中心机房空调系统因负荷过高突然停机，机房内温度迅速攀升，1小时内从24℃升至42℃。机房监控系统发出高温告警，但由于值班人员疏忽未及时处理，直至15时30分生产线操作人员反馈MES系...
一、客户信息 河南省某大型连锁零售企业信息部，该企业拥有320家线下门店，涵盖超市、便利店、生鲜卖场等业态，日均销售额达1200万元。核心业务系统为SAP Retail，POS系统部署于320台门店服务器，采用SQL Server数据库，数据集中存储于总部IBM DS8880存储系统，配置16块10TB SAS硬盘组建RAID10阵列，核心数据总量约95TB，包括商品库存、销售数据、会员信息、供应链采购数据等，其中POS销售数据直接关系门店日常运营。 二、案例描述 2025年1月1日元旦假期首日上午10时，企业总部信息中心接到大量门店报修：POS系统无法登录，提示“数据库连接失败”。运维团队紧急登录总部存储系统，发现IBM DS8880存储阵列告警：RAID10阵列中7号和12号硬盘离线，SQL Server数据库服务无法启动，系统日志提示“数据库主文件损坏”。 故障导致320家门店全面瘫痪：超市...
一：客户信息四川省某旅游集团二：案例描述客户向我们反馈服务器于昨晚遭到勒索病毒攻击，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户立即断网，将数据库文件异地拷贝，并进行全盘备份，进行数据库文件修复。三：解决方案1.案例评估经我司技术工程师分析，该病毒的加密能力较弱，为头尾加密，保留文件中的数据，使用工具可以看到该数据库文件头部已经没有SQL Server数据库文件应有标识，详细如下： 我们向下分析，在256号扇区找到数据库文件结构，如下所示： 继续向下分析，直到结尾处发现一段神秘数字，怀疑可能是加密信息： 经过上面对SQL Server数据库被加密文件的分析，我们可以得出结论，该SQL Server数据库只被加密了文件头部256扇区，尾部疑似也占用...
