Khôi phục máy ảo hyper-v từ tệp HRL

Chúng tôi đã bị tấn công bởi phần mềm tống tiền và một số hình ảnh Hyper-V của chúng tôi đã bị mã hóa (máy chủ chính & máy chủ bản sao).Cái không bị tấn công, hệ điều hành máy khách (Windows Server) vẫn đang chạy nhưng hầu như tất cả các tệp bên trong nó cũng bị mã hóa.

Chúng tôi đã thiết lập bản sao trước khi cuộc tấn công này diễn ra. Và tôi thấy một số tập tin HRL đặt xung quanh trong cùng thư mục với hình ảnh đĩa VM. Theo tôi hiểu, tệp này chứa nhật ký bản sao mà Hyper-V sử dụng để cập nhật máy chủ bản sao.

Vì tệp HRL này chứa các thay đổi theo dõi nên chúng tôi có thể hoàn tác những thay đổi đó từ tệp HRL này không? Nếu vậy, làm thế nào chúng ta có thể làm điều đó?

Tôi chưa thể tìm cách hoàn tác từ tệp HRL. Hầu hết các tìm kiếm trên google chỉ hiển thị cách xóa tệp này.

Máy chủ đang sử dụng Windows Server 2012 R2 cả máy chủ chính và máy chủ bản sao.

Vì vậy, tình hình của chúng tôi là như sau:

1. VM đang chạy không được mã hóa. Nhưng các tập tin bên trong nó đã được mã hóa.
2. Máy ảo đó có bản sao sang máy chủ bản sao. Nhưng VM trong máy chủ bản sao cũng được mã hóa.