SQL server数据库数据故障:
SQL server数据库被加密,无法使用。
数据库MDF、LDF、log日志文件名字被篡改。
数据库备份被加密,文件名字被篡改。
SQL server数据库数据恢复过程:
1、将所有数据库做完整只读备份。后续所有数据恢复操作都在备份数据库上进行, 避免对原始数据造成二次破坏。
2、使用工具打开故障SQL server数据库,发现数据库的头部已被破坏。
3、本案例中的sql server数据库页大小8K。按8K大小切块向下查找分析。发现每128K进行一次加密,加密大小为128字节。
4、打开数据库备份进行分析,发现也是每128K进行一次加密,加密大小为128字节。
向下搜索数据库页起始标志01 0F, 发现此处没有被加密。
通过上面的分析,数据库与数据库备份加密方式一样,每128K进行一次加密,加密大小为128字节。
由于数据库备份头部记录了备份信息,所以数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。
5、结合SQL server数据库备份修复SQL server数据库中加密的页。通过数据库管理工具附加修复好的数据库,并进行查询验证。经过用户方的仔细验证,确认数据库数据完整恢复。