被黑客攻击后一般要3到7天才能恢复系统，具体时间看攻击类型和公司防护措施。如果发现数据泄露或资金被盗，可以立即报警，但很多小公司因为证据不足或觉得麻烦就不报了。

为什么这么回答呢？首先恢复时间跟攻击手段有关，比如勒索病毒可能需要3-5天备份数据恢复，而DDoS攻击可能只需1-2天加固服务器。根据公安部大前年数据，企业平均报警时间是攻击后8.2小时，但实际有效报案率不足20%。这是因为很多公司没及时保存日志或没发现异常流量，导致警方无法追溯攻击路径。比如某电商公司被钓鱼攻击，因没及时锁死账号，导致3天内损失120万订单，但因为没有报警记录，保险公司拒赔。所以发现异常后先断网再报警，比单纯报警更有用。