SQL server数据库被加密恢复方案

一、故障状况

数据库         SQL server

版本           2008R2

故障状况       数据库被加密，无法使用

加密数据库个数 2个

表现方式

数据库MDF、LDF、log日志文件名字已被改变，如下

数据库备份被加密，文件名字改变

二、备份数据库

    为防止数据恢复过程中由于误操作对原始数据库造成二次破坏,首先要为每个库做备份。此后所有恢复操作都在备份数据库上进行, 杜绝对原始数据库造成破坏。

三、故障分析及恢复

1、使用专业恢复软件打开中病毒的SQL server数据库，可以看到数据库的头部已被破坏。

2、sqlserver 数据库页大小8K，按8K大小切块，向下查找，最终分析得出，每128K进行一次加密，加密大小为128字节。

3、打开数据库备份，发现也是每128K进行一次加密，加密大小为128字节。

向下搜索数据库页起始标志01 0F， 发现此处没有被加密。经过分析，数据库与数据库备份加密方式一样，每128K进行一次加密，加密大小为128字节，由于数据库备份头部记录备份信息，数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

4、修复加密数据库

结合数据库备份对数据库中加密的页进行修复，通过数据库管理工具附加修改好的数据库，并进行查询验证，后经客户验证，数据基本没有问题，本次数据恢复成功。

北京北亚数据恢复中心：4006-505-646
地址：北京市海淀区中关村创客小镇16号221