有客户exsi系统被勒索病毒加密,拷贝出来磁盘文件,通过工具分析,磁盘文件均有部分被破坏,恢复工具无法自动识别

---

无法扫描到任何分区信息

---

和客户沟通确认三快盘采用的是lvm方式管理,尝试检索lvm信息

---

检索lv信息

---

选择合适的lv,进行读取

---

人工选择合适的磁盘作为pv

---

直接查看lv中数据

---