【北亚数据恢复】sqlserver数据库被加密的数据恢复案例分享
故障：
2个SQL server数据库被加密，无法使用。
数据库MDF、LDF、log日志文件名字被修改，如下图：
文章图片
数据库备份被加密，文件名字被修改。管理员联系北亚数据恢复中心进行数据修复。
文章图片
【【北亚数据恢复】sqlserver数据库被加密的数据恢复案例分享】数据恢复过程：
1、备份数据库。为防止数据恢复过程中对原始数据库造成二次破坏，北亚数据恢复工程师为每个库做了备份。所有恢复数据的操作都在备份上进行, 避免了对原始数据造成损坏的可能。
2、使用北亚自研的数据恢复软件打开中病毒的SQL server数据库，发现数据库的头部已被破坏。
文章图片
3、经过检查，北亚数据恢复工程师确定sqlserver数据库页大小8K，按8K大小切块，向下查找。最终分析得出，病毒对数据库文件每128K进行一次加密，加密大小为128字节。
文章图片
4、北亚数据恢复工程师打开数据库备份，发现也是每128K进行一次加密，加密大小为128字节。
文章图片
5、向下搜索数据库页起始标志01 0F， 北亚数据恢复工程师发现此处没有被加密。经过分析发现数据库与数据库备份加密方式一样，每128K进行一次加密，加密大小为128字节。由于数据库备份头部记录备份信息，数据库页起始向下偏移，因此数据库中加密的页与数据库备份中加密的页正好错开。
文章图片
6、修复加密数据库。北亚数据恢复工程师结合数据库备份对数据库中加密的页进行修复，通过数据库管理工具附加修改好的数据库，并进行查询验证，后经管理员验证，数据没有问题。
文章图片
文章图片
推荐阅读
- 历史上的今天|【历史上的今天】2 月 22 日（Red Hat Enterprise Linux 问世；BASIC 语言作者出生；计算机协会创始人诞生）
- 算法系列|【算法基础1】舍友课间上了个厕所，回来就告诉我他掌握了二分查找【内附搜索模板】
- git使用|git在项目管理中的最佳实践
- docker|docker初级入门文章
- 春招|【Android春招每日一练】（三十二） LeetCode Hot 10题
- 春招|【Android春招每日一练】（三十四） LeetCode Hot 5题+总结（完）
- 肉的价值
- 8.10
- 2018-1-9好生意的标准
- 【21天自律营】日更DAY|【21天自律营】日更DAY 3