SQL server數據庫故障：

SQL server數據庫和備份文件被加密，無法使用。數據庫MDF、LDF、log日志文件名字被修改。

SQL server數據庫數據恢復過程：

1、首先對故障數據庫所涉及到的硬盤進行鏡像備份，避免對原始數據造成二次破壞，后續的數據分析&數據恢復操作將基于鏡像文件進行。

2、使用工具查看SQL server數據庫的底層，發現SQL server數據庫底層數據中的頭部信息已經遭到破壞。

北亞數據恢復——SQL server數據庫數據恢復

3、根據SQL server數據庫底層數據分布規律分析查找被加密的方式。經過分析發現該數據庫頁為8K，將底層數據按8K切塊并向下查找分析加密方式，經過分析發現加密規律：每隔128k進行一次大小為125字節的加密。

北亞數據恢復——SQL server數據庫數據恢復

4、分析數據庫備份文件底層數據，發現加密規律和數據庫部分的加密規律完全相同。

北亞數據恢復——SQL server數據庫數據恢復

5、SqlServer數據庫起始頁標志為01 0F，北亞數據恢復工程師在底層檢索數據庫頁的起始標志，發現數據庫備份的頭部記錄完好。經過分析才知道數據庫備份的頭部記錄了數據庫的備份信息，所以數據庫頁的起始位置

向下偏移，數據庫中的加密位置和數據庫備份文件中的加密位置剛好錯開，因此數據庫備份文件中的起始標志未被破壞。

北亞數據恢復——SQL server數據庫數據恢復

6、由于數據庫加密位置與數據庫的備份文件加密位置錯開，北亞數據恢復工程師結合數據庫備份文件修復數據庫中的加密頁。

7、數據恢復工程師使用數據庫管理工具附加&檢查修復好的數據庫。經過檢查驗證，數據庫可以正常使用。經過用戶親自對恢復的數據進行驗證，確認數據庫內的所有數據完整可用，本次數據恢復完成。

北亞數據恢復——SQL server數據庫數據恢復