数据库数据恢复—SQL Server数据库被加密如何恢复数据？

SQL Server数据库故障：
SQL Server数据库被加密，无法使用。
数据库MDF、LDF、log日志文件名字被篡改。
数据库加密截图：

北亚企安数据恢复—数据库数据恢复

数据库备份被加密，文件名字被篡改。
数据库备份加密截图：

北亚企安数据恢复—数据库数据恢复

SQL Server数据库数据恢复过程：
1、将SQL Server数据库以只读方式做完整备份。后续的数据分析和数据恢复操作都基于备份文件进行，避免对SQL Server数据库数据造成二次破坏。
2、打开被加密的SQL Server数据库，北亚企安数据恢复工程师发现数据库的头部已被破坏。
数据库底层数据截图：

北亚企安数据恢复—数据库数据恢复

3、SQL Server数据库页大小8K，按8K大小切块并向下查找。发现每128K进行一次加密，加密大小为128字节。
数据库底层数据截图：

北亚企安数据恢复—数据库数据恢复

4、打开SQL Server数据库备份，发现也是每128K进行一次加密，加密大小也为128字节。
数据库加密方式截图：

北亚企安数据恢复—数据库数据恢复

5、向下搜索发现数据库页起始标志这个位置没有被加密。经过上面的分析，我们知道SQL Server数据库与SQL Server数据库备份加密方式一样，每128K进行一次加密，加密大小为128字节。
由于SQL Server数据库备份头部记录备份信息，数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。
SQL Server数据库加密截图：

北亚企安数据恢复—数据库数据恢复

6、结合SQL Server数据库备份修复SQL Server数据库中加密的页。通过SQL Server数据库管理工具附加修改好的SQL Server数据库，并进行查询验证。经用户方验证，没有发现有任何问题，本次数据恢复工作完成。
SQL Server数据库解密结果：

北亚企安数据恢复—数据库数据恢复

审核编辑 黄宇