sqlserver數據庫加密後無法使用MDF,LDF,log文件名稱被修改的數據恢復

Posted on by

​故障：​

2個SQL server數據庫被加密，無法使用。

數據庫MDF、LDF、log日志文件名字被修改，

如下圖：

數據庫備份被加密，文件名字被修改。管理員聯系北亞數據恢復中心進行數據修復。

​數據恢復過程：​

  • 1、備份數據庫。為防止數據恢復過程中對原始數據庫造成二次破壞，北亞數據恢復工程師為每個庫做瞭備份。所有恢復數據的操作都在備份上進行, 避免瞭對原始數據造成損壞的可能。
  • 2、使用北亞自研的數據恢復軟件打開被加密的SQL server數據庫，發現數據庫的頭部已被破壞。

  • 3、經過檢查，北亞數據恢復工程師確定sqlserver數據庫頁大小8K，按8K大小切塊，向下查找。最終分析得出，bingdu對數據庫文件每128K進行一次加密，加密大小為128字節。

  • 4、北亞數據恢復工程師打開數據庫備份，發現也是每128K進行一次加密，加密大小為128字節。

  • 5、向下搜索數據庫頁起始標志01 0F， 北亞數據恢復工程師發現此處沒有被加密。經過分析發現數據庫與數據庫備份加密方式一樣，每128K進行一次加密，加密大小為128字節。由於數據庫備份頭部記錄備份信息，數據庫頁起始向下偏移，因此數據庫中加密的頁與數據庫備份中加密的頁正好錯開。

  • 6、修復加密數據庫。北亞數據恢復工程師結合數據庫備份對數據庫中加密的頁進行修復，通過數據庫管理工具附加修改好的數據庫，並進行查詢驗證，後經管理員驗證，數據沒有問題。

到此這篇關於sqlserver數據庫加密後無法使用MDF,LDF,log文件名稱被修改的數據恢復的文章就介紹到這瞭,更多相關sqlserver數據庫數據恢復內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet！

推薦閱讀：