안녕하세요.  Active directory가 랜섬웨어에 감염되었습니다...

OS 는 Windows Server 2012R2 입니다.

config 백업을 받으려고 했는데 google에서 검색해봤는데 잘 안되네요...

OS는 재설치를 해야해서 snapshot 방식은 안되는거 아닌가 생각됩니다..ㅜㅜ

방법 아시는분 계시면 부탁드리겠습니다.

감사합니다..

* 아래는 시도해본 내용입니다.

---------------------------

1. 

ntdsutil snapshot "activate instance ntds" create quit quit 

snapshot 파일 위치 이동 방법 알 수 없음...

2.

csvde -f c:\user.txt 

csvde 명령어 미존재