杭州数据恢复之中勒索病毒之后利用MDF文件碎片修复技术实现数据库修复

[ 2019-07-01 07:54:28 | 作者: Admin ]

字号: 大 | 中 | 小

【杭州某企业用友财务数据库15个账套，共计39个数据库中了勒索病毒】杭州某企业的一台财务的用友服务器，由于企业用友服务器有多个分公司，所以服务器习惯是上外网的，所以服务器风险还是很大的，这次果然被黑客给攻陷了，所有的文件类型全部被加密，文件名改成了数字和字符形式，用户发现用友财务软件无法登入了，去检查服务器才发现的，用说昨天还用的好好的，今天就无法正常打开了，而且从攻击时间来说就是在凌晨3-5点左右，而在服务器上留下了英文的记录，说可以解密但是要交付赎金方式，这让用户不知所措，怎办？只能先联系用友工程师，用友工程师也表示无奈，让用户联系数据恢复工程师，于是就找到我们杭州迪特斯数据恢复专家。

【勒索病毒解决，市面上有两种，一种就是直接联系黑客解密一种对于数据库mdf利用数据库碎片方式修复】我们杭州迪特斯数据恢复专家利用多年来的数据库碎片修复技术，一直在研究，这次碰到勒索病毒终于体现价值的时候，之所以能够修复勒索病毒，因为文件中了勒索病毒，病毒只是加密了文件头小部分，而数据库实体内容不加密，刚好实现碎片技术可以实现，这次用户之所以能够通过我们技术实现就是因为这个技术，于是我们跟用户沟通，先实现一个账套的恢复方式，让用户看看效果如何，用户看到效果之后，用户悬着的心终于落下来了，并表示可以可以。让我们继续这样方式修复。

【由于数据库修复不是三两下就可以完成的，经过一个星期的操作，用户用友财务数据全部修复成功】经过一个星期的数据库修复，最终完美的将用户财务数据实现全部修复完成，用户对我们的技术表示非常的认可！

【中勒索病毒的现象截图】