数据库数据恢复—SQL Server数据库被加密怎么办?

数据库数据恢复—SQL Server数据库被加密怎么办?

编码文章call10242025-07-01 23:50:044A+A-

SQL Server数据库故障:

SQL Server数据库被加密,无法使用。

数据库MDF、LDF、log日志文件名字被篡改。

数据库加密截图:



数据库备份被加密,文件名字被篡改。

数据库备份加密截图:



SQL Server数据库数据恢复过程:

1、将SQL Server数据库以只读方式做完整备份。后续的数据分析和数据恢复操作都基于备份文件进行,避免对SQL Server数据库数据造成二次破坏。

2、打开被加密的SQL Server数据库,北亚企安数据恢复工程师发现数据库的头部已被破坏。

数据库底层数据截图:



3、SQL Server数据库页大小8K,按8K大小切块并向下查找。发现每128K进行一次加密,加密大小为128字节。

数据库底层数据截图:



4、打开SQL Server数据库备份,发现也是每128K进行一次加密,加密大小也为128字节。

数据库加密方式截图:



5、向下搜索发现数据库页起始标志这个位置没有被加密。经过上面的分析,我们知道SQL Server数据库与SQL Server数据库备份加密方式一样,每128K进行一次加密,加密大小为128字节。

由于SQL Server数据库备份头部记录备份信息,数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

SQL Server数据库加密截图:



6、结合SQL Server数据库备份修复SQL Server数据库中加密的页。通过SQL Server数据库管理工具附加修改好的SQL Server数据库,并进行查询验证。经用户方验证,没有发现有任何问题,本次数据恢复工作完成。

SQL Server数据库解密结果:


点击这里复制本文地址 以上内容由文彬编程网整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
qrcode

文彬编程网 © All Rights Reserved.  蜀ICP备2024111239号-4