成功案例
Successful cases
数据库被勒索病毒加密修复
发布时间：2017-08-09 14:45 浏览： 编辑：admin
客户名称
惠州市某工厂
介质信息
希捷 1000GB
希捷 1000GB
故障现象
服务器遭到勒索病毒攻击，SQL2008数据库文件名被修改，加密一串邮箱地址，怀疑文件被加密。
恢复过程
广州拓飞工程师利用WINHEX分析，发现大量页面被清零或加密
需要用户提供一个相同库的BAK文件，根据BAK文件提取表结构，然后利用表结构解释重要的表记录。
需要用户提供一个相同库的BAK文件，根据BAK文件提取表结构，然后利用表结构解释重要的表记录。
恢复结果
数据修复成功
当硬盘出现软件故障以后，比如误GHOST后将多个分区变成一个分区，或是误格式化、误删除以后，如果您想自己尝试着恢复的话，那么恢复出来的数据千万不要放到原来的硬盘里面，即使不同的分区也不可以。
当硬盘出现硬件故障以后，比如硬盘通电以后主板BIOS里面检测不到硬盘，或是通电以后有“咔嚓、咔嚓“”嘀嗒、嘀嗒“的异响后，尽可能不要在通电了，因为在反复通电的过程中损坏的磁头极有可能画上硬盘盘片，导致数据彻底性破坏
拓飞数据恢复中心友情提醒：重要数据一定要记得备份，如果数据不慎丢失以后，如果您对数据恢复不了解或没有操作基础的情况下，建议您不要对故障盘做任何操作，避免不必要的破坏。
当硬盘出现软件故障以后，比如误GHOST后将多个分区变成一个分区，或是误格式化、误删除以后，如果您想自己尝试着恢复的话，那么恢复出来的数据千万不要放到原来的硬盘里面，即使不同的分区也不可以。
当硬盘出现硬件故障以后，比如硬盘通电以后主板BIOS里面检测不到硬盘，或是通电以后有“咔嚓、咔嚓“”嘀嗒、嘀嗒“的异响后，尽可能不要在通电了，因为在反复通电的过程中损坏的磁头极有可能画上硬盘盘片，导致数据彻底性破坏
