【数据库数据恢复】SQL server数据库被加密的数据恢复方案

【数据库数据恢复】SQL server数据库被加密的数据恢复方案

SQL server数据库故障：

SQL server数据库和备份文件被加密，无法使用。数据库MDF、LDF、log日志文件名字被修改。

SQL server数据库数据恢复过程：

1、首先对故障数据库所涉及到的硬盘进行镜像备份，避免对原始数据造成二次破坏，后续的数据分析&数据恢复操作将基于镜像文件进行。

2、使用工具查看SQL server数据库的底层，发现SQL server数据库底层数据中的头部信息已经遭到破坏。

北亚数据恢复——SQL server数据库数据恢复

3、根据SQL server数据库底层数据分布规律分析查找被加密的方式。经过分析发现该数据库页为8K，将底层数据按8K切块并向下查找分析加密方式，经过分析发现加密规律：每隔128k进行一次大小为125字节的加密。

北亚数据恢复——SQL server数据库数据恢复

4、分析数据库备份文件底层数据，发现加密规律和数据库部分的加密规律完全相同。

北亚数据恢复——SQL server数据库数据恢复

向下偏移，数据库中的加密位置和数据库备份文件中的加密位置刚好错开，因此数据库备份文件中的起始标志未被破坏。

北亚数据恢复——SQL server数据库数据恢复

6、由于数据库加密位置与数据库的备份文件加密位置错开，北亚数据恢复工程师结合数据库备份文件修复数据库中的加密页。

7、数据恢复工程师使用数据库管理工具附加&检查修复好的数据库。经过检查验证，数据库可以正常使用。经过用户亲自对恢复的数据进行验证，确认数据库内的所有数据完整可用，本次数据恢复完成。

北亚数据恢复——SQL server数据库数据恢复

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。