勒索病毒，是一种新型电脑病毒，主要以邮件、程序、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。[1-2]据“火绒威胁情报系统”监测和和评估，从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，且整体呈上升趋势。2017年12月13日，“勒索病毒”入选国家语言资源监测与研究中心发布的“2017年度中国媒体十大新词语”。[3]2019年3月，安全专家发现通过发送恐吓邮件，诱使用户下载附件，导致重要文件被加密且无法解密的GandCrab5.2勒索病毒

数据恢复（Datarecovery）是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。所谓数据恢复技术，是指当计算机存储介质损坏，导致部分或全部数据不能访问读出时，通过一定的方法和手段将数据重新找回，使信息得以再生的技术。数据恢复技术不仅可恢复已丢失的文件，还可以恢复物理损伤的磁盘数据，以及不同操作系统的数据。数据恢复是计算机存储介质出现问题之后的一种补救措施，它既不是预防措施，也不是备份。所以，也有一些特殊情况下数据将很难恢复，如数据被覆盖，低级格式化，磁盘盘片严重损伤等。

数据数据是指对客观事件进行记录并可以鉴别的符号，是对客观事物的性质、状态以及相互关系等进行记载的物理符号或这些物理符号的组合。它是可识别的、抽象的符号。它不仅指狭义上的数字，还可以是具有一定意义的文字、字母、数字符号的组合、图形、图像、视频、音频等，也是客观事物的属性、数量、位置及其相互关系的抽象表示。例如，“0、1、2...`”、“阴、雨、下降、气温”“学生的档案记录、货物的运输情况”等都是数据。数据经过加工后就成为信息。在计算机科学中，数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称，是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。计算机存储和处理的对象十分广泛，表示这些对象的数据也随之变得越来越复杂。[1]信息信息与数据既有联系，又有区别。数据是信息的表现形式和载体，可以是符号、文字、数字、语音、图像、视频等。而信息是数据的内涵，信息是加载于数据之上，对数据作具有含义的解释。数据和信息是不可分离的，信息依赖数据来表达，数据则生动具体表达出信息。数据是符号，是物理性的，信息是对数据进行加工处理之后所得到的并对决策产生影响的数据，是逻辑性和观念性的；数据是信息的表现形式，信息是数据有意义的表示。数据是信息的表达、载体，信息是数据的内涵，是形与质的关系。数据本身没有意义，数据只有对实体行为产生影响时才成为信息。

服务器数据恢复服务器、存储亮故障灯，RAID信息丢失，多块磁盘离线，多块硬盘物理损坏、包含（SAS、SATA、ISCCI、FC硬盘）虚拟化服务器。存储介质数据修复硬盘、固态硬盘、手机、移动硬盘、优盘、TF卡、CF卡、SD卡、笔记本硬盘，摔落、开盘、开卡、硬盘有坏道、磁头问题、盘片划伤、固件问题不能识别等。磁盘阵列数据恢复RAID阵列卡出现故障；磁盘物理故障；如坏道，磁盘出错，raid5损坏超过2个盘以上。导致raid信息丢失。RIAD0、RAID1、RAID5、RIAD6、HP双循环、RAID10、RAID50等。