?故障：?

2個SQL server數(shù)據(jù)庫被加密，無法使用。

數(shù)據(jù)庫MDF、LDF、log日志文件名字被修改，

如下圖：

數(shù)據(jù)庫備份被加密，文件名字被修改。管理員聯(lián)系北亞數(shù)據(jù)恢復中心進行數(shù)據(jù)修復。

?數(shù)據(jù)恢復過程：?

• 1、備份數(shù)據(jù)庫。為防止數(shù)據(jù)恢復過程中對原始數(shù)據(jù)庫造成二次破壞，北亞數(shù)據(jù)恢復工程師為每個庫做了備份。所有恢復數(shù)據(jù)的操作都在備份上進行, 避免了對原始數(shù)據(jù)造成損壞的可能。
• 2、使用北亞自研的數(shù)據(jù)恢復軟件打開被加密的SQL server數(shù)據(jù)庫，發(fā)現(xiàn)數(shù)據(jù)庫的頭部已被破壞。

• 3、經(jīng)過檢查，北亞數(shù)據(jù)恢復工程師確定sqlserver數(shù)據(jù)庫頁大小8K，按8K大小切塊，向下查找。最終分析得出，bingdu對數(shù)據(jù)庫文件每128K進行一次加密，加密大小為128字節(jié)。

• 4、北亞數(shù)據(jù)恢復工程師打開數(shù)據(jù)庫備份，發(fā)現(xiàn)也是每128K進行一次加密，加密大小為128字節(jié)。

• 5、向下搜索數(shù)據(jù)庫頁起始標志01 0F， 北亞數(shù)據(jù)恢復工程師發(fā)現(xiàn)此處沒有被加密。經(jīng)過分析發(fā)現(xiàn)數(shù)據(jù)庫與數(shù)據(jù)庫備份加密方式一樣，每128K進行一次加密，加密大小為128字節(jié)。由于數(shù)據(jù)庫備份頭部記錄備份信息，數(shù)據(jù)庫頁起始向下偏移，因此數(shù)據(jù)庫中加密的頁與數(shù)據(jù)庫備份中加密的頁正好錯開。

• 6、修復加密數(shù)據(jù)庫。北亞數(shù)據(jù)恢復工程師結合數(shù)據(jù)庫備份對數(shù)據(jù)庫中加密的頁進行修復，通過數(shù)據(jù)庫管理工具附加修改好的數(shù)據(jù)庫，并進行查詢驗證，后經(jīng)管理員驗證，數(shù)據(jù)沒有問題。