深信服桌面云虚拟机数据恢复

一、背景简介

       2021年1月13日，突发incaseformat蠕虫病毒删除文件事件，该蠕虫病毒执行后会自动复制到系统盘windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体从windows目录执行，病毒进程将会遍历除系统盘外所有磁盘文件进行删除，导致用户数据丢失，对用户造成不可挽回的损失。

      当某公司桌面云虚拟机中了incaseformat蠕虫病毒，导致个人数据盘所有数据丢失，那么我们该如何恢复虚拟机数据呢？接下来是我们如何恢复某公司桌面虚拟机数据的操作。

二、前提条件：

      虚拟机有做快照备份（建议每天自动创建快照）

三、虚拟机恢复数据操作步骤：

第一步：在VMP平台中，在【虚拟机】中找到数据丢失（或被加密）的虚拟机，点击虚拟机【更多】中的恢复备份

第二步：在【备份】中选择快照恢复数据，可根据快照备份时间节点选择恢复数据

第三步：选择【恢复】按钮

第四步：去掉【只恢复系统盘】的勾，会把系统盘和个人数据盘的数据同时恢复至快照备份前的数据（注意：通过快照备份恢复系统盘和个人数据盘的数据，只能恢复快照备份前的数据，快照备份后的数据无法恢复。）

第五步：选择完成后输入OK，点击【立即恢复】即可。