数据库数据恢复——sql server数据库被加密如何恢复数据？

SQL server数据库数据故障：
SQL server数据库被加密，无法使用。
数据库MDF、LDF、log日志文件名字被篡改。

北亚企安数据恢复—sql server数据库数据恢复

数据库备份被加密，文件名字被篡改。

北亚企安数据恢复—sql server数据库数据恢复

SQL server数据库数据恢复过程：
1、将所有数据库做完整只读备份。后续所有数据恢复操作都在备份数据库上进行, 避免对原始数据造成二次破坏。
2、使用工具打开故障SQL server数据库，发现数据库的头部已被破坏。

北亚企安数据恢复—sql server数据库数据恢复

3、本案例中的sql server数据库页大小8K。按8K大小切块向下查找分析。发现每128K进行一次加密，加密大小为128字节。

北亚企安数据恢复—sql server数据库数据恢复

4、打开数据库备份进行分析，发现也是每128K进行一次加密，加密大小为128字节。

北亚企安数据恢复—sql server数据库数据恢复

向下搜索数据库页起始标志01 0F， 发现此处没有被加密。
通过上面的分析，数据库与数据库备份加密方式一样，每128K进行一次加密，加密大小为128字节。
由于数据库备份头部记录了备份信息，所以数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

北亚企安数据恢复—sql server数据库数据恢复

5、结合SQL server数据库备份修复SQL server数据库中加密的页。通过数据库管理工具附加修复好的数据库，并进行查询验证。经过用户方的仔细验证，确认数据库数据完整恢复。

北亚企安数据恢复—sql server数据库数据恢复 北亚企安数据恢复—sql server数据库数据恢复

审核编辑 黄宇