您所在的位置:首页 > 成功案例 > MS SQL SERVER数据库修复

SQL server数据库被加密恢复方案

最新动态来源:本站原创点击数:393更新时间:2021/2/24

一、故障状况
数据库         SQL server
版本           2008R2
故障状况       数据库被加密,无法使用
加密数据库个数 2个
表现方式
数据库MDF、LDF、log日志文件名字已被改变,如下
数据库备份被加密,文件名字改变
二、备份数据库
    为防止数据恢复过程中由于误操作对原始数据库造成二次破坏,首先要为每个库做备份。此后所有恢复操作都在备份数据库上进行, 杜绝对原始数据库造成破坏。
三、故障分析及恢复
1、使用专业恢复软件打开中病毒的SQL server数据库,可以看到数据库的头部已被破坏。
 
2、sqlserver 数据库页大小8K,按8K大小切块,向下查找,最终分析得出,每128K进行一次加密,加密大小为128字节。
 
 
 
3、打开数据库备份,发现也是每128K进行一次加密,加密大小为128字节。
向下搜索数据库页起始标志01 0F, 发现此处没有被加密。经过分析,数据库与数据库备份加密方式一样,每128K进行一次加密,加密大小为128字节,由于数据库备份头部记录备份信息,数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。
 
4、修复加密数据库
结合数据库备份对数据库中加密的页进行修复,通过数据库管理工具附加修改好的数据库,并进行查询验证,后经客户验证,数据基本没有问题,本次数据恢复成功。



北京北亚数据恢复中心:4006-505-646
官方网址:www.frombyte.com