?故障：?

2個(gè)SQL server數(shù)據(jù)庫(kù)被加密，無(wú)法使用。

數(shù)據(jù)庫(kù)MDF、LDF、log日志文件名字被修改，

如下圖：

數(shù)據(jù)庫(kù)備份被加密，文件名字被修改。管理員聯(lián)系北亞數(shù)據(jù)恢復(fù)中心進(jìn)行數(shù)據(jù)修復(fù)。

?數(shù)據(jù)恢復(fù)過(guò)程：?

• 1、備份數(shù)據(jù)庫(kù)。為防止數(shù)據(jù)恢復(fù)過(guò)程中對(duì)原始數(shù)據(jù)庫(kù)造成二次破壞，北亞數(shù)據(jù)恢復(fù)工程師為每個(gè)庫(kù)做了備份。所有恢復(fù)數(shù)據(jù)的操作都在備份上進(jìn)行, 避免了對(duì)原始數(shù)據(jù)造成損壞的可能。
• 2、使用北亞自研的數(shù)據(jù)恢復(fù)軟件打開被加密的SQL server數(shù)據(jù)庫(kù)，發(fā)現(xiàn)數(shù)據(jù)庫(kù)的頭部已被破壞。

• 3、經(jīng)過(guò)檢查，北亞數(shù)據(jù)恢復(fù)工程師確定sqlserver數(shù)據(jù)庫(kù)頁(yè)大小8K，按8K大小切塊，向下查找。最終分析得出，bingdu對(duì)數(shù)據(jù)庫(kù)文件每128K進(jìn)行一次加密，加密大小為128字節(jié)。

• 4、北亞數(shù)據(jù)恢復(fù)工程師打開數(shù)據(jù)庫(kù)備份，發(fā)現(xiàn)也是每128K進(jìn)行一次加密，加密大小為128字節(jié)。

• 5、向下搜索數(shù)據(jù)庫(kù)頁(yè)起始標(biāo)志01 0F， 北亞數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)此處沒(méi)有被加密。經(jīng)過(guò)分析發(fā)現(xiàn)數(shù)據(jù)庫(kù)與數(shù)據(jù)庫(kù)備份加密方式一樣，每128K進(jìn)行一次加密，加密大小為128字節(jié)。由于數(shù)據(jù)庫(kù)備份頭部記錄備份信息，數(shù)據(jù)庫(kù)頁(yè)起始向下偏移，因此數(shù)據(jù)庫(kù)中加密的頁(yè)與數(shù)據(jù)庫(kù)備份中加密的頁(yè)正好錯(cuò)開。

• 6、修復(fù)加密數(shù)據(jù)庫(kù)。北亞數(shù)據(jù)恢復(fù)工程師結(jié)合數(shù)據(jù)庫(kù)備份對(duì)數(shù)據(jù)庫(kù)中加密的頁(yè)進(jìn)行修復(fù)，通過(guò)數(shù)據(jù)庫(kù)管理工具附加修改好的數(shù)據(jù)庫(kù)，并進(jìn)行查詢驗(yàn)證，后經(jīng)管理員驗(yàn)證，數(shù)據(jù)沒(méi)有問(wèn)題。

到此這篇關(guān)于sqlserver數(shù)據(jù)庫(kù)加密后無(wú)法使用MDF,LDF,log文件名稱被修改的數(shù)據(jù)恢復(fù)的文章就介紹到這了,更多相關(guān)sqlserver數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！