استعادة سيرفر ملفات مشروع بعد تشفير المشاركات

• سيرفر ملفات ويندوز يحمل مشاركات المشاريع.
• القرص الخارجي الموصول به، وعليه النسخة الاحتياطية اليومية.
• محطات عمل في المكتب تفتح المشاركة نفسها.
• صندوق بريد أرشيفي مصدَّر إلى ملف على المشاركة.

مسار العمل

1. 01

   عزل قبل أي قراءة

   فُصل السيرفر عن الشبكة، وأُوقفت محطات العمل عن الوصول إلى المشاركة، وفُصل القرص الخارجي وعومل كمصدر لا كوجهة.

2. 02

   نسخة قبل التحليل

   أُنشئت نسخ من السيرفر ومن القرص الخارجي، وجرى كل ما بعدها على النسخ لا على الأصل.

3. 03

   قراءة الرسالة والامتداد

   فُحصت رسالة الفدية وامتداد الملفات وتوقيت أول ملف مشفّر، وقُورنت عيّنة مشفّرة بنسخة أصلية وُجدت على لابتوب مهندس لم يكن متصلًا.

4. 04

   البحث عن مسار غير التشفير

   فُحصت لقطات وحدة التخزين، وسجل الإصدارات، وبقايا الملفات المؤقّتة التي تنتجها برامج التصميم أثناء العمل.

5. 05

   الاستعادة إلى بيئة نظيفة

   استُعيد ما أمكن إلى وسيط منفصل، ولم تُعد الملفات إلى السيرفر قبل إعادة بنائه.

ما كان سيغيّر النتيجة

• نسخة غير متصلة أو غير قابلة للتعديل من حسابات التشغيل اليومية.
• فصل حسابات مواقع المشاريع عن مشاركات المكتب.
• اختبار استعادة فعلي قبل مراحل التسليم الحرجة، لا مجرّد نجاح النسخ.