三大铁律
断网
拔网线，不断电
先物理隔离设备，避免继续联网；不要关机或重启，保留当前运行现场。
1原盘
绝不在原盘做恢复尝试
不要直接在原盘运行恢复、修复或写入操作。先保留原始状态，再评估后续处理。
2赎金
绝不向黑客支付赎金
支付赎金不能保证恢复数据，也可能带来进一步损失。优先保留证据并寻求可信支持。
3群晖 NAS 用户：查看漏洞修复与加固清单
查看漏洞修复、备份与加固清单，逐项检查设备配置。
查看清单
先物理隔离设备，避免继续联网；不要关机或重启，保留当前运行现场。
1不要直接在原盘运行恢复、修复或写入操作。先保留原始状态，再评估后续处理。
2支付赎金不能保证恢复数据，也可能带来进一步损失。优先保留证据并寻求可信支持。
3查看漏洞修复、备份与加固清单，逐项检查设备配置。