当感染勒索病毒，从数据安全层面来看有什么技术手段能在数据被锁定前发现，锁定过程中阻止以及锁定后恢复？

如果对抗加密行为，需要通过主机安全类产品。大部分加密都调用了系统的一些api函数，所以如果能识别到这类异常的行为，就可以阻断，类似于主动防御。或者通过蜜罐这类的诱饵。但是主动防御经常漏报，因为有很多的异常调用可能不被拦截。目前一般是通过白进程等方式来阻止