Короче, люди сильно пренебрегли защитой и словили шифровальщика, но он таки не сумел схавать 1 базу, видимо потому, что ее процесс был занят вэб сервером, а затем конфигуратором, iis был перезапущен соответственно его процессом файл базы уже явно не занят,   запустил выгрузку в дтшик, но как то сильно долго он выгружает, есть подозрение что не спасет, и как понимаю если я его разлочу, шифровальщик тут же сцапает бдху. Есть ли предложения как спасти?

И еще момент, если перезагружу железяку, она не стартанет, тк boot тоже зашифрован) флехи которые в него суются - не определяются...

(0) Выдернуть шнур питания из розетки. Вытащить ЖД - вставить в другой комп, загрузиться с бутCD и скопировать базу и все остальное.

Выгружай архивы в места, недоступные шифровальщику. Предложения без конкретики малоэффективны. Это тот случай, когда всё зависит от того, что было сохранено до инцидента.

(3) Я то выгружаю) Все бэкапы на зараженном компе у них ....

(2) Ну тут как вариант, ток люди далеко

(0) рукописи не горят © Булгаков

(6) первичка у бухов

зачем вообще делать бэкапы, если до них могут добраться шифровальщики?

Дтха сделалась

(5) Пусть найдут того, кто поближе и есть доступ к розетке. Со (2) всё начинается. Остальное потом

(10) Ну кто-то же флэшки сует. Которые "не определяются". Значит, кто-то там рядом есть.

Что за бред пытаться что-то делать на компе, в памяти которого орудует шифровальщик? Выдернуть из розетки, сделать бэкап всего диска, и потом на другом компе копировать базы, лечить диск.