印度VPS服务器提供商HostDzire被勒索软件攻击 用户必须使用自己的备份恢复数据
内容提要
印度VPS服务商HostDzire遭勒索软件攻击，宿主机磁盘被加密，导致所有客户虚拟机数据丢失。公司未备份数据，直接格式化重装系统，与CloudCone处理方式相同。事件影响印度、美国及荷兰多个节点，仅Leaseweb VPS未受影响。用户若无备份，损失自负，公司仅补偿使用时间。
延伸解读
事件时间线与影响范围
本次攻击发生在2026年8月5日凌晨2点（UTC+0000），影响范围包括印度所有节点、美国多个节点以及荷兰多个节点，涉及VMware ESXi宿主机及其上的虚拟机。值得注意的是，Leaseweb VPS未受影响，这可能意味着不同基础设施的隔离性在攻击中起到了作用。用户应关注自身服务所在节点是否在受影响列表内，以便及时评估风险。
服务商无备份的应对策略
HostDzire在遭受勒索软件攻击后，选择直接格式化磁盘并重建节点，而非支付赎金或尝试解密。这一做法与CloudCone此前遭遇攻击时的处理方式相同，反映出部分小型VPS服务商在数据备份方面的不足。对于用户而言，这意味着服务商可能无法提供数据恢复支持，因此依赖服务商备份并不现实，用户需自行承担数据安全责任。
用户数据安全的关键教训
此次事件再次凸显了用户自行备份数据的重要性。由于服务商未提供备份，且攻击导致虚拟磁盘加密，所有未备份的数据均无法恢复。用户应定期将重要数据备份到独立于VPS的存储位置，如本地硬盘或对象存储服务，并验证备份的完整性。此外，对于关键业务，考虑使用具有自动备份功能的托管服务或采用多区域冗余方案，以降低单点故障风险。
Q&A
HostDzire 遭到勒索软件攻击后，客户数据丢失的原因是什么？
攻击者入侵了宿主机并加密了存储磁盘，导致所有虚拟机的数据被加密且无法恢复。HostDzire 没有备份数据，因此客户数据全部丢失。
HostDzire 在遭受攻击后采取了什么措施？
HostDzire 隔离了受影响的宿主机，然后格式化磁盘并重新安装系统，重建节点。这与 CloudCone 的处理方式相同。
HostDzire 勒索软件攻击影响了哪些地区？
影响范围包括印度所有节点、美国多个节点和荷兰多个节点。但 Leaseweb VPS 未受影响。
HostDzire 会赔偿用户数据丢失的损失吗？
不会赔偿数据损失，公司只可能补偿服务器使用时间。用户如果没有备份，损失自负。
HostDzire 事件给 VPS 用户什么警示？
事件提醒用户，使用 VPS 时必须日常做好数据备份，因为服务商可能没有备份，一旦遭遇勒索软件攻击，数据将无法恢复。
HostDzire 事件与 CloudCone 事件有何相似之处？
两者都遭到勒索软件攻击，且服务商都没有备份数据，最终都选择格式化磁盘重装系统，导致用户数据全部丢失。
