近日，很多企业的金蝶云星空财务账套被locked勒索病毒攻击，财务系统内的许多重要数据被加密，无法正常打开，计算机内的所有文件的扩展名全部都变成了.locked后缀勒索病毒，导致服务器数据库被锁定。这种情况的出现与企业的网络安全运维与软件自身没有关系，因为locked勒索病毒采用了新的加密形式，利用网络对所有计算机通过特有的技术进行扫描，扫描后利用哪怕不起眼的漏洞就可以进行远程攻击，从而向计算机内植入locked勒索病毒运行加密程序，这种情况对企业来说是一个巨大的威胁，一旦企业中了locked勒索病毒我们应该立即采取应对措施，来减少更多的经济损失。
1. 立即隔离感染源
在发现服务器数据库被勒索病毒攻击后，第一步是立即隔离感染源。通过断开与网络的连接、关闭受影响的服务器，并通知相关人员停止使用受感染的系统，可以防止病毒进一步传播和扩散。
2 .制定数据恢复计划
在处理勒索病毒攻击的事件时，制定数据恢复计划是必不可少的。这个计划应该包括备份数据和恢复数据的策略，以及恢复服务器和系统的具体流程步骤。在后期工作中定期备份数据是预防数据丢失的重要手段。
3. 不与攻击者协商
当遭遇勒索病毒攻击时，绝对不能与攻击者协商或支付赎金。这种行为只会鼓励攻击者继续进行类似的攻击，并且不能保证我们能够真正恢复被锁定的数据。相反，我们应该选择专业的数据恢复团队来寻找解锁和恢复数据的方法。云天数据恢复中心，拥有多年专业的数据恢复研发团队，针对市面上的多种后缀勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复安全高效。
4. 加强网络安全措施
勒索病毒攻击的发生提醒我们，加强网络安全措施是非常必要的。企业应该定期更新和升级服务器和系统的安全补丁，安装和使用可信的杀毒软件和防火墙，加密重要的数据等。此外，员工也需要接受网络安全培训，提高他们的安全意识和技能。
5. 审查安全策略和流程
勒索病毒攻击的发生是一个警钟，提醒企业审查和改进其安全策略和流程。这包括定期评估和更新安全策略，加强访问控制，限制权限和敏感信息的访问，建立灵活的安全备份计划等。通过不断完善安全策略和流程，可以增强企业的抵御能力和应对能力。
当服务器数据库遭受勒索病毒攻击时，正确处理和应对至关重要。立即隔离感染源，制定数据恢复计划，不与攻击者协商，加强网络安全措施，审查安全策略和流程是处理这种情况的关键步骤。通过采取这些措施，企业可以最大限度地减少损失，并有效地恢复业务的正常运转。同时，这也提醒我们加强网络安全意识和措施，以预防类似的攻击事件的发生。