SQL數(shù)據(jù)庫修復教程-浪潮GS7.0中了后綴是.5ss5c勒索病毒修復過程
今天接到一個浪潮GS7.0的用戶的求救電話,中了后綴是.5ss5c的勒索病毒,服務器里的所有文件被加密,重要的SQL數(shù)據(jù)庫文件全被鎖定。
SQL數(shù)據(jù)庫被加密的情況下,我們首先要看看加密的程度有多少,我們下載達思SQL數(shù)據(jù)庫修復軟件檢測一下數(shù)據(jù)庫損壞有多少,這個功能免費版就支持。
1、SQL數(shù)據(jù)庫加密點損壞的程度檢測
浪潮GS7.0的sql數(shù)據(jù)庫文件檢測完成后顯示0.2%的損壞率,數(shù)據(jù)庫修復有希望。
2、SQL數(shù)據(jù)庫修復過程-浪潮GS7.0中了后綴是.5ss5c勒索病毒修復
我們先來判斷一下SQL Server的版本,用winhex打開中毒的SQL數(shù)據(jù)庫文件,跳轉(zhuǎn)到144扇區(qū),看看00012060X4和00012060X5兩個字節(jié),看看16BIT對應的數(shù)值,就可以準確判斷SQL數(shù)據(jù)庫的版本
我們用達思sql數(shù)據(jù)庫修復軟件2019V3.0打開中毒的浪潮GS7.0的sql數(shù)據(jù)庫,按照彈出窗口選擇相應的應用軟件版本。達思SQL數(shù)據(jù)庫修復軟件內(nèi)置適配了浪潮GS7.0,按照提示操作即可,點擊開始恢復。
達思SQL數(shù)據(jù)庫修復軟件會自動進行掃描,這個過程的速度挺快的,這個浪潮GS7.0sql數(shù)據(jù)庫大約11GB左右,掃描時間大約在2,3分鐘即可。
掃描解析完成后,達思SQL數(shù)據(jù)庫修復軟件會生成一個檢測報告。
根據(jù)檢測報告,可以看到被加密數(shù)據(jù)庫的損壞的各項信息作為參考。接下來,我們把數(shù)據(jù)導出到SQL SERVER2012中,這個過程會生成修復后的MDF和LDF。先連接數(shù)據(jù)庫,鏈接成功后,把數(shù)據(jù)到到sql數(shù)據(jù)庫2012版中。
導出的速度跟硬盤的讀寫速度以及內(nèi)存的大小關系密切,我們建議使用固態(tài)硬盤,并且建議內(nèi)存64G。
導出完成后,軟件會生成導出報告,可以對比一下表數(shù)據(jù)和實際導出的數(shù)據(jù),接下來把數(shù)據(jù)庫在SQL Server里附加,就可以在浪潮GS7.0里進行驗證了。
SQL數(shù)據(jù)庫修復的技術交流可以聯(lián)系筆者的QQ55356052.
達思數(shù)據(jù)恢復中心(北京總部):
地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室
手機導航請搜“達思數(shù)據(jù)恢復中心”,跟著導航來達思數(shù)據(jù)恢復吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠程支持QQ:55356052 151208
達思軟件用戶QQ群:327273411(需驗證正版信息)
數(shù)據(jù)恢復與取證方案: 18600668588(微信同號))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達思凱瑞技術(北京)有限公司 達思科技官網(wǎng) www.nnwydj.com All rights reserved. ICP備案號:京ICP備09028603號-15
360網(wǎng)站安全檢測平臺