月归档：八月 2020

coincidenceleague加密数据库恢复

发表于 2020 年 8 月 5 日 由 惜分飞

今天接到一个朋友的数据库被加密的请求
20200805003552

这种类型的加密,以前也遇到过很多次,而且能够实现效果较好的恢复,参考:mysql数据库被加密恢复,以前这类病毒一般主要就是对文件起始位置一些block进行破坏,这次对其分析发现和以前有了本质区别(采用间隔加密,每个文件分给为10段,每次加密7个block[8k])
20200805003525
不过这点破坏难不倒我们,通过底层恢复,绝大部分情况可以直接open数据库,如果运气不太好,也可以最大限度恢复数据
20200805005652
对于oracle数据文件被加密,在大部分情况下,我们可以通过底层恢复技术,实现数据库open,然后通过exp/expdp导出数据,实现恢复之后业务直接运行的效果,最大限度提高数据恢复效果和减少业务恢复的时间.

发表在 非常规恢复 | 标签为 , | 评论关闭

Oracle Recovery Tools—202008

发表于 2020 年 8 月 2 日 由 惜分飞

近期对Oracle Recovery Tools小工具进行了一些完善,增加了一些小功能和修复了一些bug,现在对该小工具进行工具和使用说明:
具有功能
修复单个block 坏块
标记单个block为坏块
查看数据块内容
修改数据块中数据
修复数据文件头SCN信息
修复数据文件头resetlogs 信息
修复数据文件头fuzzy信息
数据块拷贝

软件界面
20200802181543

修复单个block 坏块
1
选择需要修复的数据文件，填写修复的数据块编号，点击修复
标记单个block为坏块
2
选择需要修复的数据文件，填写修复的数据块编号，点击坏块
修改数据块中数据
3
选择需要查看的数据文件，填写数据块号，快偏移量，填写需要修改值，点击修改数据
修复数据文件头SCN信息
4
填写checkpoint scn，并且选择需要修改；选择列表中需要修复的文件，然后点击修复文件头
修复数据文件头resetlogs 信息
5
选择resetlogs，选择列表中需要修复的文件，然后点击修复文件头
数据块拷贝
6
选择参考数据文件，填写相应的需要拷贝的block，选择目标数据文件和对应的块号，然后点击拷贝数据块
软件下载:OraRecovery下载
使用说明:使用说明

发表在 Oracle备份恢复, 小工具 | 标签为 , , | 评论关闭