SQL server數(shù)據(jù)庫數(shù)據(jù)故障：
SQL server數(shù)據(jù)庫被加密，無法使用。
數(shù)據(jù)庫MDF、LDF、log日志文件名字被篡改。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

數(shù)據(jù)庫備份被加密，文件名字被篡改。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

SQL server數(shù)據(jù)庫數(shù)據(jù)恢復過程：
1、將所有數(shù)據(jù)庫做完整只讀備份。后續(xù)所有數(shù)據(jù)恢復操作都在備份數(shù)據(jù)庫上進行, 避免對原始數(shù)據(jù)造成二次破壞。
2、使用工具打開故障SQL server數(shù)據(jù)庫，發(fā)現(xiàn)數(shù)據(jù)庫的頭部已被破壞。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

3、本案例中的sql server數(shù)據(jù)庫頁大小8K。按8K大小切塊向下查找分析。發(fā)現(xiàn)每128K進行一次加密，加密大小為128字節(jié)。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

4、打開數(shù)據(jù)庫備份進行分析，發(fā)現(xiàn)也是每128K進行一次加密，加密大小為128字節(jié)。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

向下搜索數(shù)據(jù)庫頁起始標志01 0F， 發(fā)現(xiàn)此處沒有被加密。
通過上面的分析，數(shù)據(jù)庫與數(shù)據(jù)庫備份加密方式一樣，每128K進行一次加密，加密大小為128字節(jié)。
由于數(shù)據(jù)庫備份頭部記錄了備份信息，所以數(shù)據(jù)庫頁起始向下偏移。因此數(shù)據(jù)庫中加密的頁與數(shù)據(jù)庫備份中加密的頁正好錯開。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

5、結合SQL server數(shù)據(jù)庫備份修復SQL server數(shù)據(jù)庫中加密的頁。通過數(shù)據(jù)庫管理工具附加修復好的數(shù)據(jù)庫，并進行查詢驗證。經過用戶方的仔細驗證，確認數(shù)據(jù)庫數(shù)據(jù)完整恢復。

北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—sql server數(shù)據(jù)庫數(shù)據(jù)恢復

審核編輯 黃宇