【被勒索病毒加密的sql server數據庫修復技術】

來源：達思數據恢復與取證訂閱號（ID：datarecovery1）

從去年開始，被勒索病毒侵害的服務器的案例屢見不鮮，服務器中了勒索病毒后，sql server數據庫被加密，無法附加使用，用戶終端報錯。一般情況下，敲詐者會留一個txt文本文件，威脅用戶在規定時間內繳納贖金。由于贖金昂貴，一般客戶不得已才會繳納贖金，大多數用戶希望找到修復方法，以最少的代價還原數據庫。

被病毒侵害的sql server數據庫無法附加怎么辦？

下面我們來看看達思sql server數據庫修復軟件怎么用三步解決這個問題。

第一步，檢查sql server數據庫的損壞程度？

達思sql server數據庫修復軟件提供了免費檢測sql的功能，一般的數據庫的檢測時間不會超過2分鐘。

d-recovery for MS Sql Server達思sql數據庫修復軟件免費下載網址：http://www.dstfix.com/list/17/26.htm 免費版本提供了檢查功能。

檢查結果一目了然，null page是空頁，err page是壞頁，如果壞頁大于5%,數據庫修復就比較麻煩了。如果小于5%或者沒有壞頁，那么數據庫修復的效果就會非常好，甚至完美。

第二步，d-recovery for MS Sql Server自動修復數據庫

根據第一步的檢查，我們可以知道是否可以修復成功。用達思sql數據庫修復軟件直接打開數據庫，選擇對應的sql數據庫版本，就可以自動進入修復模式。

用達思sql數據庫修復軟件進入選擇數據庫版本

點擊“確定”，進入自動掃描修復模式

根據數據庫損壞的程度不同，很快就修復完成，左側是數據庫的表名稱，右側則是表數據，用戶可以根據實際情況進行瀏覽核對。

如果感覺數據不太完整，可以鼠標左鍵單機選中表，右鍵，選擇“掃描文件，提取所有表數據”，掃描完成后，再看看結果。

第三步：把修復好的數據庫導出到新建的數據庫

由于試用版是可以瀏覽所有修復后的數據的，經過核對，如果對修復的數據庫結果比較滿意，就可以選擇購買激活碼，導出數據庫。

首先建一個空的數據庫，然后把所有表數據導入數據庫，根據數據庫的大小以及復雜程度，導出的時間也有所不同。導出完成后，就可以進行附加驗證了。

怎么導出數據庫？從上到下每個箭頭分別表示：

所要導出的數據，

目標服務器名（默認127.0.0.1）

數據庫名是自己新建或已有的目標數據庫名稱

SQL超級用戶名：sa（默認就是sa）

用戶名sa的密碼

其中，目標服務器名要在SQL Server配置管理器中確認是否如圖中一致。

修復后的數據導入數據庫說明：1、服務器名稱填寫MS SQL Server安裝的機器IP地址，默認實例只填寫IP地址即可。如果MS SQL Server具有實例名稱，則填寫示例如：127.0.0.1\sql2008（sql2008是數據庫實例名稱）。2、 數據庫名稱可以是創建好的庫名稱，也可以填寫新的庫名稱，可以自動創建新庫。3、 用戶名稱最好是sa數據庫默認用戶，這個用戶具備創建數據庫權限。4、 如果出現數據庫連接失敗的提示，請用MS SQL Server 自帶的查詢分析器用sa用戶登錄數據庫，如果這種方式登錄失敗，請查找原因并設置好相應的選項后，直到MS SQL Server 自帶的查詢分析器登錄成功后，再用本軟件把數據導入數據庫。