一、事件名称阿里云ECS快照恢复二、背景与目的为防范阿里云 ECS 实例遭受病毒入侵感染避免主机系统文件、业务数据遭到恶意篡改与破坏本次操作将基于已创建的云盘快照对目标 ECS 实例执行快照恢复操作以此将实例系统状态回滚至安全时间点消除病毒带来的主机安全风险。tips恢复的数据是快照创建时间节点的数据三、处理过程1.进入阿里云控制台 - 云服务器ECS - 实例 - 块存储查看云盘ID2.找到要恢复的云盘ID复制 - 快照 - 搜索云盘ID - 选择要恢复的快照 - 回滚云盘