群晖NAS遭.L0CK3D勒索病毒加密，约24小时恢复业务数据

故障背景：群晖NAS业务文件被后缀是.L0CK3D的勒索病毒加密，客户的群晖NAS存储了日常业务表格及共享资料无一幸免，属于Cerber勒索病毒家族。

恢复前：所有文件被加密并把加了.L0CK3D后缀；
数据恢复测试：我们的工程师先拷了几个文件进行测试，经过数据恢复及解密程序运行后，文件的后缀去掉，并且加密顺利解除，所有文件可以顺利打开。
正式解密数据恢复：逐项记录恢复状态在样本测试之后，对受影响文件继续进行批量恢复。现场处理记录中可见当前处理文件、对应输出路径及多条OK状态。
数据恢复结果：约24小时，客户自己验证，成功恢复所有数据。
数据恢复建议：遇到类似问题，先保全数据，隔离受影响设备与网络，并由专业人员检测处置，给出合理的解决方案。