SQL數(shù)據(jù)庫(kù)修復(fù)教程-浪潮GS7.0中了后綴是.5ss5c勒索病毒修復(fù)過程

發(fā)布時(shí)間：2020-02-14 閱讀數(shù)：

SQL數(shù)據(jù)庫(kù)修復(fù)教程-浪潮GS7.0中了后綴是.5ss5c勒索病毒修復(fù)過程

今天接到一個(gè)浪潮GS7.0的用戶的求救電話，中了后綴是.5ss5c的勒索病毒，服務(wù)器里的所有文件被加密，重要的SQL數(shù)據(jù)庫(kù)文件全被鎖定。

SQL數(shù)據(jù)庫(kù)被加密的情況下，我們首先要看看加密的程度有多少，我們下載達(dá)思SQL數(shù)據(jù)庫(kù)修復(fù)軟件檢測(cè)一下數(shù)據(jù)庫(kù)損壞有多少，這個(gè)功能免費(fèi)版就支持。

1、SQL數(shù)據(jù)庫(kù)加密點(diǎn)損壞的程度檢測(cè)

浪潮GS7.0的sql數(shù)據(jù)庫(kù)文件檢測(cè)完成后顯示0.2%的損壞率，數(shù)據(jù)庫(kù)修復(fù)有希望。

2、SQL數(shù)據(jù)庫(kù)修復(fù)過程-浪潮GS7.0中了后綴是.5ss5c勒索病毒修復(fù)

我們先來(lái)判斷一下SQL Server的版本，用winhex打開中毒的SQL數(shù)據(jù)庫(kù)文件，跳轉(zhuǎn)到144扇區(qū)，看看00012060X4和00012060X5兩個(gè)字節(jié)，看看16BIT對(duì)應(yīng)的數(shù)值，就可以準(zhǔn)確判斷SQL數(shù)據(jù)庫(kù)的版本

我們用達(dá)思sql數(shù)據(jù)庫(kù)修復(fù)軟件2019V3.0打開中毒的浪潮GS7.0的sql數(shù)據(jù)庫(kù)，按照彈出窗口選擇相應(yīng)的應(yīng)用軟件版本。達(dá)思SQL數(shù)據(jù)庫(kù)修復(fù)軟件內(nèi)置適配了浪潮GS7.0，按照提示操作即可，點(diǎn)擊開始恢復(fù)。

達(dá)思SQL數(shù)據(jù)庫(kù)修復(fù)軟件會(huì)自動(dòng)進(jìn)行掃描，這個(gè)過程的速度挺快的，這個(gè)浪潮GS7.0sql數(shù)據(jù)庫(kù)大約11GB左右，掃描時(shí)間大約在2,3分鐘即可。

掃描解析完成后，達(dá)思SQL數(shù)據(jù)庫(kù)修復(fù)軟件會(huì)生成一個(gè)檢測(cè)報(bào)告。

根據(jù)檢測(cè)報(bào)告，可以看到被加密數(shù)據(jù)庫(kù)的損壞的各項(xiàng)信息作為參考。接下來(lái)，我們把數(shù)據(jù)導(dǎo)出到SQL SERVER2012中，這個(gè)過程會(huì)生成修復(fù)后的MDF和LDF。先連接數(shù)據(jù)庫(kù)，鏈接成功后，把數(shù)據(jù)到到sql數(shù)據(jù)庫(kù)2012版中。

導(dǎo)出的速度跟硬盤的讀寫速度以及內(nèi)存的大小關(guān)系密切，我們建議使用固態(tài)硬盤，并且建議內(nèi)存64G。

導(dǎo)出完成后，軟件會(huì)生成導(dǎo)出報(bào)告，可以對(duì)比一下表數(shù)據(jù)和實(shí)際導(dǎo)出的數(shù)據(jù)，接下來(lái)把數(shù)據(jù)庫(kù)在SQL Server里附加，就可以在浪潮GS7.0里進(jìn)行驗(yàn)證了。