污软件安全指南全部指南六步处置恢复预防 · 安全教育
清理与重装前，怎样保住重要文件
备份先保文件可恢复，再考虑重装。同步盘可能同步误删或加密结果，不能简单视为独立备份。
1. 先盘点数据
- 列出文档、照片、项目文件及必要配置，确认账号恢复方式、设备加密恢复密钥和软件授权信息可找回。
- 怀疑正在发生文件加密时，先隔离设备，避免连接原本离线的备份盘。保留故障记录，不继续覆盖原数据。
2. 保留干净副本
- 从已知正常的历史备份选择恢复点，查看时间和版本；不要把全部旧程序、扩展和未知安装包一起恢复。
- 在可信环境扫描拟恢复文件。含宏文档或可执行文件需额外核实来源，不因来自自己的旧硬盘就直接运行。
3. 恢复后验证
- 从官方来源重装系统与所需应用，更新完成后逐批恢复文件，并打开少量关键文件确认可读。
- 设备恢复与账号恢复分别检查：重装不会自动退出攻击者已有的远程账号会话。
官方资料与进一步核对
以下资料支持相关系统操作与风险说明，请按实际平台选择。本页同时提供通用安全处理建议。