当感染勒索病毒，从数据安全层面来看有什么技术手段能在数据被锁定前发现，锁定过程中阻止以及锁定后恢复？

安全和方便总是矛盾的。系统很难做到既要方便又要安全。单从数据安全层面来看。可以通过应用白名单。最小化权限，实施监控，网络隔离，全网杀毒，终端防护等手段来实现。但很多时候这些安全防护会影响正常的业务访问，或者给业务访问带来诸多不便，造成在很多实际环境中往往这些安全防护中不得不开放出一些后门。成为被攻破的关键点。