#数据库修复#Alpha865qqz加密数据库修复一例

数据库修复结果，通过语句查询数据结果，数据完美还原。下面简述一下恢复过程。

alpha865qqz病毒加密的数据非常难以修复，它采用了全新研发的随机加密算法，对不同大小的数据采用不同的算法，对于大文件比如数据库采用分段循环加密，加密点很多，破坏程度大，甚至集中精确打击数据库核心索引与表结构区域，证明该黑客对数据库结构做了深入研发、非常了解数据库结构，进而有针对性的选择加密区域，所以业界对于865qqz病毒修复效果一直很差，成功率很低！

这次案例得以修复，我主要满足两个条件。
1:服务器中毒后没有做任何操作，没有写入新的数据，没有在数据库分区复制粘贴文件，没有压缩新文件到数据库分区。
2:该客户定期删除备份数据库，也就是说数据库有多个版本备份：即每天一个备份，自动循环，所以数据库分区空闲空间没有删除的数据没有被加密可以碎片搜集挖掘出来。

修复的方案：1:碎片搜集，根据mssql数据库结构，通过对数据库分区底层未分配空间扫描，找到数据库特征块，根据页编号将碎片块按顺序串联起来，得到数据库。
2:数据库可能有丢失块，通过sqlextractor软件将数据库提取修复一遍，导出合成mdf和ldf文件

这种病毒修复真不容易