【被勒索病毒加密的sql server數(shù)據(jù)庫修復(fù)技術(shù)】

來源：達(dá)思數(shù)據(jù)恢復(fù)與取證訂閱號(hào)（ID：datarecovery1）

從去年開始，被勒索病毒侵害的服務(wù)器的案例屢見不鮮，服務(wù)器中了勒索病毒后，sql server數(shù)據(jù)庫被加密，無法附加使用，用戶終端報(bào)錯(cuò)。一般情況下，敲詐者會(huì)留一個(gè)txt文本文件，威脅用戶在規(guī)定時(shí)間內(nèi)繳納贖金。由于贖金昂貴，一般客戶不得已才會(huì)繳納贖金，大多數(shù)用戶希望找到修復(fù)方法，以最少的代價(jià)還原數(shù)據(jù)庫。

被病毒侵害的sql server數(shù)據(jù)庫無法附加怎么辦？

下面我們來看看達(dá)思sql server數(shù)據(jù)庫修復(fù)軟件怎么用三步解決這個(gè)問題。

第一步，檢查sql server數(shù)據(jù)庫的損壞程度？

達(dá)思sql server數(shù)據(jù)庫修復(fù)軟件提供了免費(fèi)檢測sql的功能，一般的數(shù)據(jù)庫的檢測時(shí)間不會(huì)超過2分鐘。

d-recovery for MS Sql Server達(dá)思sql數(shù)據(jù)庫修復(fù)軟件免費(fèi)下載網(wǎng)址：http://www.dstfix.com/list/17/26.htm 免費(fèi)版本提供了檢查功能。

檢查結(jié)果一目了然，null page是空頁，err page是壞頁，如果壞頁大于5%,數(shù)據(jù)庫修復(fù)就比較麻煩了。如果小于5%或者沒有壞頁，那么數(shù)據(jù)庫修復(fù)的效果就會(huì)非常好，甚至完美。

第二步，d-recovery for MS Sql Server自動(dòng)修復(fù)數(shù)據(jù)庫

根據(jù)第一步的檢查，我們可以知道是否可以修復(fù)成功。用達(dá)思sql數(shù)據(jù)庫修復(fù)軟件直接打開數(shù)據(jù)庫，選擇對(duì)應(yīng)的sql數(shù)據(jù)庫版本，就可以自動(dòng)進(jìn)入修復(fù)模式。

用達(dá)思sql數(shù)據(jù)庫修復(fù)軟件進(jìn)入選擇數(shù)據(jù)庫版本

點(diǎn)擊“確定”，進(jìn)入自動(dòng)掃描修復(fù)模式

根據(jù)數(shù)據(jù)庫損壞的程度不同，很快就修復(fù)完成，左側(cè)是數(shù)據(jù)庫的表名稱，右側(cè)則是表數(shù)據(jù)，用戶可以根據(jù)實(shí)際情況進(jìn)行瀏覽核對(duì)。

如果感覺數(shù)據(jù)不太完整，可以鼠標(biāo)左鍵單機(jī)選中表，右鍵，選擇“掃描文件，提取所有表數(shù)據(jù)”，掃描完成后，再看看結(jié)果。

第三步：把修復(fù)好的數(shù)據(jù)庫導(dǎo)出到新建的數(shù)據(jù)庫

由于試用版是可以瀏覽所有修復(fù)后的數(shù)據(jù)的，經(jīng)過核對(duì)，如果對(duì)修復(fù)的數(shù)據(jù)庫結(jié)果比較滿意，就可以選擇購買激活碼，導(dǎo)出數(shù)據(jù)庫。

首先建一個(gè)空的數(shù)據(jù)庫，然后把所有表數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫，根據(jù)數(shù)據(jù)庫的大小以及復(fù)雜程度，導(dǎo)出的時(shí)間也有所不同。導(dǎo)出完成后，就可以進(jìn)行附加驗(yàn)證了。

怎么導(dǎo)出數(shù)據(jù)庫？從上到下每個(gè)箭頭分別表示：

所要導(dǎo)出的數(shù)據(jù)，

目標(biāo)服務(wù)器名（默認(rèn)127.0.0.1）

數(shù)據(jù)庫名是自己新建或已有的目標(biāo)數(shù)據(jù)庫名稱

SQL超級(jí)用戶名：sa（默認(rèn)就是sa）

用戶名sa的密碼

其中，目標(biāo)服務(wù)器名要在SQL Server配置管理器中確認(rèn)是否如圖中一致。

修復(fù)后的數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫說明：1、服務(wù)器名稱填寫MS SQL Server安裝的機(jī)器IP地址，默認(rèn)實(shí)例只填寫IP地址即可。如果MS SQL Server具有實(shí)例名稱，則填寫示例如：127.0.0.1\sql2008（sql2008是數(shù)據(jù)庫實(shí)例名稱）。2、 數(shù)據(jù)庫名稱可以是創(chuàng)建好的庫名稱，也可以填寫新的庫名稱，可以自動(dòng)創(chuàng)建新庫。3、 用戶名稱最好是sa數(shù)據(jù)庫默認(rèn)用戶，這個(gè)用戶具備創(chuàng)建數(shù)據(jù)庫權(quán)限。4、 如果出現(xiàn)數(shù)據(jù)庫連接失敗的提示，請(qǐng)用MS SQL Server 自帶的查詢分析器用sa用戶登錄數(shù)據(jù)庫，如果這種方式登錄失敗，請(qǐng)查找原因并設(shè)置好相應(yīng)的選項(xiàng)后，直到MS SQL Server 自帶的查詢分析器登錄成功后，再用本軟件把數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫。