问：您好，我们这个服务器上的网站www.huiyouqi.com中了木马，把所有的关键文件都删除了。我看云快照中只有31号的和1号的备份，但是我们是30号下午就不正常了。能否恢复到30号以前的呢？或者有什么其他办法吗？,网站被木马把关键文件都删了。能否恢复多天前的数据？
答：您好，
非常抱歉, 您的云服务器未开通高级快照服务, 目前只有两份备份; 无法恢复到30之前的数据; 若您的站点数据确实非常重要; 我们可向上级领导申请在备份集群中为您查找之前的数据, 但因之前的数据是已从备份集群中进入删除队列删除的, 若是确实有数据存在, 我们需要为您进行数据提取及碎片拼装并重新移回备份集群才可挂载恢复此过程会耗费大量的时间, 故此操作会有费用产生, 我们将按标准收取980元的费用, 请您知悉; 若您同意, 请回复此工单, 我们申请为您核实是否还有30号之前的数据存在; 非常感谢您长期对我司的支持!
我们强烈建议云服务器用户开通高级云快照, 只需10元1月, 价格诚可贵, 数据值千金.
问：请问一下大约需要多久呢？我是27号收到了你们邮件提示的非法信息，应该那时候之前就被注入了木马。
答：您好，
按照之前其他用户也出现此类问题的情况处理时间来看, 10G的站点数据, 大约需要2个小时左右才可进行完整拼接, 若恢复操作包含数据库, 则需要多出30分钟左右.请知悉.非常感谢您长期对我司的支持!
问：能帮我恢复到3月27号之前的吗？
问：您好，只能麻烦你们帮忙回复一下了。我这边需要准备什么？
答：您好，
请问您需要恢复20号还是29号的数据呢, 是否指只是恢复该www.huiyouqi.com站点的数据, 您请告知恢复时间, 然后确保余额充足即可; 恢复过程可能需要花费较长时间, 请知悉.非常感谢您长期对我司的支持!
问：恢复29号即可，谢谢。我只需要恢复huiyouqi.com这个网站的文件哦，其他的不能动。
问：预付款已经充值了，麻烦帮忙恢复一下
答：您好，
我们已为您重新恢复了03-29的站点数据, 因03-20数据已经进入粉碎队列, 今天就回被完全清理, 为避免您03-29的数据可能也被入侵可能无效, 故我们同时为您拷贝了一份该站点03-20的数据, 原数据也已备份; 恢复数据后站点有一些资源文件缺失(您29号到今天为止新上传的文件均需要重新上传, 如图片等), 您请将之补全.非常感谢您长期对我司的支持!
文件夹: /www/www/huiyouqi.com 为03-29的数据, 也是现在正在使用的数据文件夹: /www/www/huiyouqi.com__bak 是多为您拷贝的03-20的数据作为后备文件夹: /www/www/huiyouqi.com__bak 是已被感染的原数据备份
问：好的。感谢啦、您知道这个是29号具体几点的数据吗？
答：您好，主机备份一般都是凌晨1点左右的，非常感谢您长期对我司的支持!
问：ftp://127.0.0.1:21
huiyouqi_comHAcdXSrDB34bQFM7
麻烦帮忙看一下。谢谢！
答：您好，您网站是destoon 程序，网站程序官方有对应版本文件下载，请下载相同版本文件到您本地然后上传替换目录方式即可将挂马文件全部恢复到官方文件，官方最新推出是7.0版本，请及时升级最新，最新版本对应安全加固也比旧版要好很多，谢谢
以上操作完成后，最好服务器上安装安全狗或者云锁，并加入云防护，可以最大限度的避免再次被挂马，因为相应安全软件会拦截挂马注入等不安全执行，谢谢 您当前工单找回数据已经完成，如针对挂马相关防护问题，请重新提交工单，感谢您的理解支持
