一、SQL Server
SQL Server 是一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)。它**初是由Microsoft Sybase 和Ashton-Tate三家公司共同開發(fā)的,于1988 年推出了****個OS/2 版本。在Windows NT 推出后,Microsoft與Sybase 在SQL Server 的開發(fā)上就分道揚鑣了,Microsoft 將SQL Server 移植到Windows NT系統(tǒng)上,專注于開發(fā)推廣SQL Server 的Windows NT 版本。Sybase 則較專注于SQL Server在UNIX 操作系統(tǒng)上的應(yīng)用。
二、 故障信息
數(shù)據(jù)庫類型:SQL Server
版本類型:2008R2
故障狀況:用戶有1個數(shù)據(jù)庫被加密,且目前無法使用。
表現(xiàn)方式:數(shù)據(jù)庫MDF、LDF、log日志文件名字已被更改,如下圖所示:
數(shù)據(jù)庫備份被加密,文件名字做了修改。
三、 備份數(shù)據(jù)庫
為防止數(shù)據(jù)恢復(fù)過程中由于誤操作對原始數(shù)據(jù)庫造成二次破壞,首先要為每個庫做備份。此后所有恢復(fù)操作都在備份數(shù)據(jù)庫上進行, 杜****原始數(shù)據(jù)庫造成破壞。
四、 故障分析及恢復(fù)
1、使用專業(yè)恢復(fù)軟件打開中病毒的SQL server數(shù)據(jù)庫,可以看到數(shù)據(jù)庫的頭部已被破壞。

2、sqlserver 數(shù)據(jù)庫頁大小8K,按8K大小切塊,向下查找,**終分析得出,每128K進行一次加密。
3、 打開數(shù)據(jù)庫備份,發(fā)現(xiàn)也是每128K進行一次加密。
向下搜索數(shù)據(jù)庫頁起始標志01 0F,發(fā)現(xiàn)此處沒有被加密。經(jīng)過分析,數(shù)據(jù)庫與數(shù)據(jù)庫備份加密方式一樣,每128K進行一次加密,由于數(shù)據(jù)庫備份頭部記錄備份信息,數(shù)據(jù)庫頁起始向下偏移。因此數(shù)據(jù)庫中加密的頁與數(shù)據(jù)庫備份中加密的頁正好錯開。
4、 修復(fù)加密數(shù)據(jù)庫
結(jié)合數(shù)據(jù)庫備份對數(shù)據(jù)庫中加密的頁進行修復(fù),通過數(shù)據(jù)庫管理工具附加修改好的數(shù)據(jù)庫,并進行查詢驗證。

五、數(shù)據(jù)恢復(fù)結(jié)果及驗收情況
經(jīng)用戶驗收查證,數(shù)據(jù)庫均可成功附加,顯示數(shù)據(jù)無誤,至此數(shù)據(jù)恢復(fù)工作結(jié)束。
山西鑫遠數(shù)據(jù)恢復(fù) QQ: 115521023 395352121
山西(太原)鑫遠數(shù)據(jù)恢復(fù):http://www.xyhdd.com http://www.0351data.com
山西太原服務(wù)器數(shù)據(jù)恢復(fù): http://www.sxsql.com http://www.360raid.com http://www.xyraid.com
再次提示:在數(shù)據(jù)發(fā)生丟失時候一定要保護好現(xiàn)場,不要盲目的對損壞的硬盤或文件進行任何操作,并馬上聯(lián)系專業(yè)人員進行處理,以免您的數(shù)據(jù)徹底消失。
山西太原鑫遠數(shù)據(jù)恢復(fù)中心是國內(nèi)專業(yè)從事數(shù)據(jù)恢復(fù)的公司之一,其中的RAID實驗室致力于磁盤陣列技術(shù)的研究。擅長各種軟件、硬件的RAID5、RAID0磁盤陣列數(shù)據(jù)恢復(fù) 。經(jīng)過多年研究掌握了各種從SAN到NAS和CAS,從高端到中低端磁盤陣列的算法。開發(fā)了磁盤陣列恢復(fù)工具,可脫離Raid卡,操作系統(tǒng),把陣列中的數(shù)據(jù)完整的恢復(fù)出來。可恢復(fù)各類原因引起的磁盤陣列(Raid)丟失的數(shù)據(jù),不受品牌和Raid級別的限制。已經(jīng)解決國內(nèi)大部分raid卡的算法,其中比較復(fù)雜的raid有:IBM 7133陣列的Raid5雙循環(huán)算法,HP Raid卡和Compaq Raid卡的雙循環(huán)算法,Raid1E算法,HP的Raid ADG和IBM的Raid的算法以及EMC DELL的陣列柜520卡的算法。
全國免費咨詢聯(lián)系電話:18635136745 18634326745
山西(太原)鑫遠數(shù)據(jù)恢復(fù)地址:山西省太原市南內(nèi)環(huán)街賽格商務(wù)樓6層6002室
山西(太原)鑫遠數(shù)據(jù)恢復(fù)官網(wǎng)http://www.chenhanlin.cn
友情提示:由于客戶數(shù)據(jù)泄密的事件屢有發(fā)生,原因就是有些數(shù)據(jù)恢復(fù)公司并不具備RAID恢復(fù)能力,而是把接到的活轉(zhuǎn)給第三方公司來賺取差價,避免這個問題的辦法就是要求數(shù)據(jù)恢復(fù)公司在現(xiàn)場直接恢復(fù),或全程觀看等候。







晉公網(wǎng)安備 14010502050292號