باج افزار

سلام.امروز متوجه ویروسی شدن سرور شدیم. آنتی ویروس کسپر روی سیستم ها نصب بود و سیستم سرور ویروس رو شناخته بود و حذف کردم ولی فایلها کد شده بود.تمام کلاینتها رو از شبکه خارج کردیم و سرور هم خاموش کردیم.بنده بک آپ دارم.فقط اینکه میخوام بدونم چطوری این ویروس وارد سرور شده؟روی تمام سیستم ها ایمیل نصب هست.هنوز راهی برای حذف این ویروس پیدا نشده و باید سرور فرمت بشه؟
سیستم سرور بنده فیزیکی بود و یک هارد اکسترنال همیشه به سیستم وصل بود و بک آپ میگرفت و درایو براش نساخته بودم امکانش هست بتونم بک آپ ایمیج هایی که روی هارد گرفته برگردونم؟به غیر از اون روی هارد خودم هم بک آپ دارم ولی نه بصورت ایمیج.اگر بشه ریستور کرد خیلی بهتره.