勒索病毒成功进入到ERP服务器后，并不是一上来就对所有的数据做加密。它需要做加密前的准备工作。我们把这个空挡叫抢救数据的窗口期。窗口期，有一些特别的现象发生，如果发现以下情况，请立即拷贝数据出来，然后再做其它的事情。

很多ERP用户都以为，我有备份，所以不担心勒索病毒加密账套数据。基本上所有的财务ERP用户都会做备份，但是还是有很多人的数据被加密了，因为他们做的是普通备份不是灾备，所以没法预防各种灾难，如勒索病毒。另外，还会出现备份系统被杀毒软件杀了，备份工作停止了，自己没注意，只有出问题时才发现。