标签云
asm恢复 bbed bootstrap$ dul In Memory kcbzib_kcrsds_1 kccpb_sanity_check_2 kfed MySQL恢复 ORA-00312 ORA-00607 ORA-00704 ORA-01110 ORA-01555 ORA-01578 ORA-08103 ORA-600 2131 ORA-600 2662 ORA-600 2663 ORA-600 3020 ORA-600 4000 ORA-600 4137 ORA-600 4193 ORA-600 4194 ORA-600 16703 ORA-600 kcbzib_kcrsds_1 ORA-600 KCLCHKBLK_4 ORA-15042 ORA-15196 ORACLE 12C oracle dul ORACLE PATCH Oracle Recovery Tools oracle加密恢复 oracle勒索 oracle勒索恢复 oracle异常恢复 Oracle 恢复 ORACLE恢复 ORACLE数据库恢复 oracle 比特币 OSD-04016 YOUR FILES ARE ENCRYPTED 勒索恢复 比特币加密文章分类
- Others (2)
- 中间件 (2)
- WebLogic (2)
- 操作系统 (102)
- 数据库 (1,670)
- DB2 (22)
- MySQL (73)
- Oracle (1,532)
- Data Guard (52)
- EXADATA (8)
- GoldenGate (21)
- ORA-xxxxx (159)
- ORACLE 12C (72)
- ORACLE 18C (6)
- ORACLE 19C (14)
- ORACLE 21C (3)
- Oracle 23ai (7)
- Oracle ASM (65)
- Oracle Bug (8)
- Oracle RAC (52)
- Oracle 安全 (6)
- Oracle 开发 (28)
- Oracle 监听 (28)
- Oracle备份恢复 (560)
- Oracle安装升级 (91)
- Oracle性能优化 (62)
- 专题索引 (5)
- 勒索恢复 (78)
- PostgreSQL (18)
- PostgreSQL恢复 (6)
- SQL Server (27)
- SQL Server恢复 (8)
- TimesTen (7)
- 达梦数据库 (2)
- 生活娱乐 (2)
- 至理名言 (11)
- 虚拟化 (2)
- VMware (2)
- 软件开发 (37)
- Asp.Net (9)
- JavaScript (12)
- PHP (2)
- 小工具 (20)
-
最近发表
- ORA-600 krse_arc_complete.4
- Oracle 19c 202410补丁(RUs+OJVM)
- ntfs MFT损坏(ntfs文件系统故障)导致oracle异常恢复
- .mkp扩展名oracle数据文件加密恢复
- 清空redo,导致ORA-27048: skgfifi: file header information is invalid
- A_H_README_TO_RECOVER勒索恢复
- 通过alert日志分析客户自行对一个数据库恢复的来龙去脉和点评
- ORA-12514: TNS: 监听进程不能解析在连接描述符中给出的SERVICE_NAME
- ORA-01092 ORA-00604 ORA-01558故障处理
- ORA-65088: database open should be retried
- Oracle 19c异常恢复—ORA-01209/ORA-65088
- ORA-600 16703故障再现
- 数据库启动报ORA-27102 OSD-00026 O/S-Error: (OS 1455)
- .[metro777@cock.li].Elbie勒索病毒加密数据库恢复
- 应用连接错误,初始化mysql数据库恢复
- RAC默认服务配置优先节点
- Oracle 19c RAC 替换私网操作
- 监听报TNS-12541 TNS-12560 TNS-00511错误
- drop tablespace xxx including contents恢复
- Linux 8 修改网卡名称
标签归档:oracle dmp恢复
expdp dmp被加密破坏恢复
有朋友oracle数据库dmp备份被加密,后缀为:.DMP.voyager,通过分析发现文件加密2M左右
这里可以看出来dmp文件为expdp方式导出(expdp本质上xml方式存储,exp使用直接二进制方式存储),通过工具分析可恢复表情况.
通过工具对该dmp文件进行分析
CPFL> OPEN F:\BaiduNetdisk\KINGDEE85GH_2020-03-17.DMP.voyager TABLE_NAME START_POS DATA_BYTE -------------------------------------------------- --------------- --------------- KINGDEE85GH.T_WFD_PROCESSDEF 116300288 648396035 KINGDEE85GH.T_DYN_DYNAMICCONFIGURE 864710656 181453794 KINGDEE85GH.T_RPTS_STORAGEFILEDATA 1078767616 21548951 KINGDEE85GH.T_BOT_RULESEGMENT 1100324864 10372516 KINGDEE85GH.T_LOG_APP 1110712320 12603573 KINGDEE85GH.T_PM_PERMITEM 1123336192 7282412 KINGDEE85GH.T_PM_USERORGPERM 1130635264 6692320 KINGDEE85GH.T_DYN_APPSOLUTION 1137336320 801697 KINGDEE85GH.T_PM_MAINMENUITEM 1138155520 3573943 KINGDEE85GH.T_PM_PERMUIGROUP 1141751808 2159245 KINGDEE85GH.T_SYS_ENTITYREF 1143922688 4183869 KINGDEE85GH.T_PM_ROLEPERM 1148116992 2758960 KINGDEE85GH.T_BAS_SYSMENUITEM 1150885888 3304627 KINGDEE85GH.T_JP_PAGE 1154211840 3019174 ………… KINGDEE85GH.T_XT_CHECKTIME 1212776448 41 KINGDEE85GH.T_XT_SYNCHTIME 1212784640 41 SYSTEM.SYS_EXPORT_SCHEMA_02 1212792832 215423380 -------------------------------------------------- --------------- --------------- Scanned Find 895 segments.
通过这个基本上可以确定丢失了100多M数据,其他数据理论上可以恢复.
创建用户
SQL> create user KINGDEE85GHidentified by oracle; User created. SQL> grant dba to KINGDEE85GH; Grant succeeded.
unexpdp数据(自动创建表和导入数据)
CPFL> unexpdp table KINGDEE85GH.T_WFD_PROCESSDEF unexpdp table: KINGDEE85GH.T_WFD_PROCESSDEF storage(START_POSITION:116300288 DATA_BYTE:748396035) 824 rows unexpdp
如果你有oracle expdp dmp被加密或者破坏,无法正常导入数据库,可以联系我们对其进行恢复处理:提供(ORACLE数据库恢复技术支持):
Phone:17813235971 Q Q:107644445 E-Mail:dba@xifenfei.com
如果你的oracle dmp是exp方式导出,也可以联系我们对其进行处理,参见:
exp dmp文件损坏恢复
oracle dmp被加密恢复
数字后缀名加密数据库恢复
Globeimposter*865qqz勒索病毒恢复
最近有客户服务器文件被加密其后缀名为:.Globeimposter-Beta865qqz,通过网上查询分析,起相关的后缀名有类似的:
.Globeimposter-Alpha865qqz
.Globeimposter-Beta865qqz
.Globeimposter-Delta865qqz
.Globeimposter-Epsilon865qqz
.Globeimposter-Gamma865qqz
.Globeimposter-Zeta865qqz,类似截图如下:
通过分析发现数据被加密破坏
经过对其文件的底层处理,实现绝大部分数据恢复
经过分析,我们可以对此类病毒的部分数据库(oracle dmp/rman备份)进行恢复,如果有此类问题,可以联系我们进行恢复支持