数据库数据恢复—sqlserver被加密且文件名被篡改的数据恢复

SQL server数据库数据故障：

SQL server数据库被加密，无法使用。

数据库MDF、LDF、log日志文件名字被篡改。

数据库备份被加密，文件名字被篡改。

SQL server数据库数据恢复过程：

1、将所有数据库做完整只读备份。后续所有数据恢复操作都在备份数据库上进行, 避免对原始数据造成二次破坏。

2、使用工具打开故障SQL server数据库，发现数据库的头部已被破坏。

3、本案例中的sql server数据库页大小8K。按8K大小切块向下查找分析。发现每128K进行一次加密，加密大小为128字节。

4、打开数据库备份进行分析，发现也是每128K进行一次加密，加密大小为128字节。

向下搜索数据库页起始标志01 0F， 发现此处没有被加密。

通过上面的分析，数据库与数据库备份加密方式一样，每128K进行一次加密，加密大小为128字节。

由于数据库备份头部记录了备份信息，所以数据库页起始向下偏移。因此数据库中加密的页与数据库备份中加密的页正好错开。

5、结合SQL server数据库备份修复SQL server数据库中加密的页。通过数据库管理工具附加修复好的数据库，并进行查询验证。经过用户方的仔细验证，确认数据库数据完整恢复。