标签归档：oracle勒索恢复

40T勒索加密Oracle数据库恢复

发表于 2021 年 12 月 20 日 由 惜分飞

前段时间恢复了一个近40T的被勒索加密的oracle数据库,这个是对勒索病毒加密数据库恢复以来,处理最大的单个勒索加密oracle数据库,对此做一个记录
20211202175154

20211203234342

20211203234409

20211203234441

20211203234506

20211203234531

其中一个分区表的lob字段20T
20211231142029

发表在 勒索恢复 | 标签为 , | 评论关闭

数据库文件被勒索改名数据库恢复—LOCK2G

发表于 2021 年 11 月 26 日 由 惜分飞

做一个oracle数据库被加密，所有数据文件名称全部被重命名,类似
20211126142645

分析文件破坏情况
20211126144109
通过分析文件头1278个block被加密破坏,在没有文件名正确文件名,而且文件头大量损坏的情况下,一般的恢复工具都无法正常进行恢复,基于这种情况,使用自己开发的小工具进行分析修复恢复
20211126143741
然后快速恢复客户要的相关核心表数据
20211126144547
对于这种加密破坏较多,而且数据文件被勒索病毒修改名称,无法使用一般工具进行恢复的，可以联系我们进行核心数据恢复
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭

.makop加密数据库恢复

发表于 2021 年 10 月 9 日 由 惜分飞

有oracle数据库被加密扩展名为:.[77C81F29].[Evilminded@privatemail.com].makop
20211009230012
20211009230342

通过检查发现数据文件损坏情况
20211009230553
基于以上的情况,通过工具快速恢复,然后正常open库,并且导入到新库中
20211009230429
20211009231139
客户测试业务,一切正常,数据基本没丢失(redo数据丢失)
20211009231328
如果此类的数据库(oracle,mysql,sql server)等被加密,需要专业恢复技术支持，请联系我们:
电话/微信:17813235971    Q Q:107644445QQ咨询惜分飞    E-Mail:dba@xifenfei.com

发表在 勒索恢复 | 标签为 , , , , | 评论关闭