本发明涉及勒索病毒防护技术领域，具体涉及一种勒索病毒的文件恢复方法及装置，包括：步骤S1：当检测到所述勒索病毒执行一加密行为时，停止所述计算机的写入权限；步骤S2：自所述计算机中获取未加密文件集和加密文件集；步骤S3：采用一预先生成的镜像文件集分别对所述未加密文件集和所述加密文件集进行比对，以生成一恢复文件集。本发明的有益效果在于：通过检测勒索病毒并及时终止写入过程、将文件转移至独立的恢复装置中，避免了现有技术中防护不及时的问题，并且通过对文件集进行比对有效地实现了对业务文件的恢复，避免了现有技术中对加密文件进行事后解密导致业务中断的问题。