故障:
2个sql server数据库被加密,无法使用。
数据库mdf、ldf、log日志文件名字被修改,
如下图:
数据库备份被加密,文件名字被修改。管理员联系北亚数据恢复中心进行数据修复。
数据恢复过程:
- 1、备份数据库。为防止数据恢复过程中对原始数据库造成二次破坏,北亚数据恢复工程师为每个库做了备份。所有恢复数据的操作都在备份上进行, 避免了对原始数据造成损坏的可能。
- 2、使用北亚自研的数据恢复软件打开被加密的sql server数据库,发现数据库的头部已被破坏。
- 3、经过检查,北亚数据恢复工程师确定sqlserver数据库页大小8k,按8k大小切块,向下查找。最终分析得出,bingdu对数据库文件每128k进行一次加密,加密大小为128字节。
- 4、北亚数据恢复工程师打开数据库备份,发现也是每128k进行一次加密,加密大小为128字节。
- 5、向下搜索数据库页起始标志01 0f, 北亚数据恢复工程师发现此处没有被加密。经过分析发现数据库与数据库备份加密方式一样,每128k进行一次加密,加密大小为128字节。由于数据库备份头部记录备份信息,数据库页起始向下偏移,因此数据库中加密的页与数据库备份中加密的页正好错开。
- 6、修复加密数据库。北亚数据恢复工程师结合数据库备份对数据库中加密的页进行修复,通过数据库管理工具附加修改好的数据库,并进行查询验证,后经管理员验证,数据没有问题。
到此这篇关于sqlserver数据库加密后无法使用mdf,ldf,log文件名称被修改的数据恢复的文章就介绍到这了,更多相关sqlserver数据库数据恢复内容请搜索www.887551.com以前的文章或继续浏览下面的相关文章希望大家以后多多支持www.887551.com!