?故障：?

2個SQL server數據庫被加密，無法使用。

數據庫MDF、LDF、log日志文件名字被修改，

如下圖：

數據庫備份被加密，文件名字被修改。管理員聯系北亞數據恢復中心進行數據修復。

?數據恢復過程：?

• 1、備份數據庫。為防止數據恢復過程中對原始數據庫造成二次破壞，北亞數據恢復工程師為每個庫做了備份。所有恢復數據的操作都在備份上進行, 避免了對原始數據造成損壞的可能。
• 2、使用北亞自研的數據恢復軟件打開被加密的SQL server數據庫，發現數據庫的頭部已被破壞。

• 3、經過檢查，北亞數據恢復工程師確定sqlserver數據庫頁大小8K，按8K大小切塊，向下查找。最終分析得出，bingdu對數據庫文件每128K進行一次加密，加密大小為128字節。

• 4、北亞數據恢復工程師打開數據庫備份，發現也是每128K進行一次加密，加密大小為128字節。

• 5、向下搜索數據庫頁起始標志01 0F， 北亞數據恢復工程師發現此處沒有被加密。經過分析發現數據庫與數據庫備份加密方式一樣，每128K進行一次加密，加密大小為128字節。由于數據庫備份頭部記錄備份信息，數據庫頁起始向下偏移，因此數據庫中加密的頁與數據庫備份中加密的頁正好錯開。

• 6、修復加密數據庫。北亞數據恢復工程師結合數據庫備份對數據庫中加密的頁進行修復，通過數據庫管理工具附加修改好的數據庫，并進行查詢驗證，后經管理員驗證，數據沒有問題。