分类目录归档：小工具

Oracle Block Edit Tool (obet) 功能增强–2026.07

发表于 2026 年 7 月 31 日由惜分飞

数据块编辑工具Oracle bbed升级版obet(Oracle Block Edit Tool)，基于ai编程的强大，根据近期恢复的需求情况，我对一些功能进行了升级，整体功能

主要增加了上述框起来的功能
forcopy file N to 这个是当硬件有损坏，普通拷贝报错的时候，使用该命令最大限度拷贝数据
extend file N这个是解决ORA-01200故障(一般是由于异常断电，或者文件系统恢复之后），数据文件实际大小小于文件头记录大小
parse_ctl这个是直接解析control，并且生成创建控制文件语句，主要为了解决在oracle数据库无法mount的情况下，重建控制文件容易遗漏数据文件导致oracle后续open之后缺失部分数据文件而引起的各种故障风险
dump_undo这个主要是在数据库open的过程中遭遇到undo回滚段异常，需要屏蔽回滚段时候，需要知道回滚段名称，这个命令可以直接获取
通过set endian big/little命令来实现全面支持大小字节序

linux平台还增加了patch_scn功能
这个功能是以前直接的patch_scn小工具Patch_SCN for Linux 功能完善中的，现在整合到了obet里面

完善了各种命令的提示

最近几天的实战操作
修改文件头scn

dbv检查aix平台数据文件

将来根据需求和客户实战情况，会进一步完善功能和修复bug

发表在小工具 | 标签为 dump_undo, obet, obet dbv, parse_ctl, 数据块编辑工具 | 留下评论

OraScan(Oracle 碎片扫描工具) 使用说明

发表于 2026 年 4 月 28 日由惜分飞

一、软件概述
1.1 软件简介
OraScan 是由惜分飞（官方网址：www.xifenfei.com）自主研发的专业 Oracle 数据库碎片恢复工具，核心作用是扫描磁盘上未被覆盖的 Oracle 数据块，解决多种数据文件无法正常恢复的问题，适用于以下场景（不限于此）：
• 文件系统损坏，无法正常访问数据文件，且文件系统工具无法恢复；
• 误删除数据文件，操作系统层面的反删除工具无法恢复；
• 断电、文件系统故障导致数据文件变为 0KB，或文件大小异常；
• 小文件覆盖了大数据文件；
• 需要扫描磁盘上所有未被覆盖的 Oracle 数据块。

1.2 功能限制
• 对 bigfile 表空间数据文件支持较差，需人工干预；
• 对于 rfile 超过 1024 的数据文件，需人工干预。

1.3 适配环境（新手必看）
请根据自己的操作系统和 .NET Framework 版本，选择对应的软件可执行文件，避免无法运行：
1. .NET Framework 版本适配
￮ OraScan_Net2.exe：适配 .NET Framework 2.0、3.0、3.5 版本，兼容 Windows Server 2008 及更早操作系统；
￮ OraScan_Net4.exe：适配 .NET Framework 4.0 及以上版本，兼容 Windows Server 2012 及更新操作系统。
2. 数据库版本：支持 Oracle 9i 及以后所有版本；
3. 数据块大小：支持 4k、8k、16k、32k（需与数据库实际数据块大小一致）。
4. 支持win磁盘和镜像，支持linux/aix/hp-unix镜像

1.4 版权与技术支持
• 软件版权：归惜分飞（www.xifenfei.com）所有，未经授权不得擅自传播、修改；
• 技术支持（遇到问题可联系）：
￮ QQ：107644445
￮邮箱：dba@xifenfei.com
￮微信/电话：+86-17813235971

1.5 软件下载和说明
OraScan下载
 OraScan使用说明

二、软件使用步骤
核心流程：选择扫描对象 → 扫描碎片 → 加载解析结果 → 提取数据/碎片 → 可选操作（筛选、保存等），每一步操作清晰说明，无需额外复杂操作。

步骤1：选择扫描对象（磁盘/镜像文件，二选一）
打开软件后，首先选择需要扫描的对象，根据实际情况二选一，操作如下：

1.1 扫描磁盘设备（常用场景）
• 按照软件界面提示，选择对应的磁盘设备；
• 调整偏移量和实际扫描大小（不清楚的话，直接选择默认值即可，无需修改）。

1.2 扫描镜像文件
• 按照软件界面提示，选择对应的镜像文件；
• 关键注意点：不要勾选“设备”选项（与扫描磁盘设备的核心区别）。

步骤2：执行文件/设备碎片扫描
选择好扫描对象后，按以下步骤操作，新手无需额外设置：
1. 确认设置：确保块大小、偏移量、文件/设备大小设置正确（块大小需与数据库实际一致，新手可先按默认尝试，若扫描失败再调整）；
2. 开始扫描：点击“开始扫描”按钮，启动碎片扫描；
3. 取消扫描：若需中断扫描，点击“取消扫描”按钮即可，建议尽量等待扫描完成，确保碎片不遗漏；
4. 扫描过程解读：进度条显示扫描进度，括号内显示“总操作系统块数量+已扫描数量”，“碎片数量”表示已找到的有效 Oracle 数据文件碎片；
5. 扫描完成标志：软件会提示“扫描完成”，并告知找到的碎片数量；同时，软件当前目录会自动生成“scandata”文件夹，里面有一个“Oracle_Block.map”文件（记录碎片信息的二进制文件，后续会用到，不要删除）。

步骤3：加载并解析扫描结果
扫描完成后，需加载扫描结果并解析，才能看到可恢复的数据文件，操作步骤如下：
1. 点击软件中的“加载扫描结果”按钮；
2. 在弹出的窗口中，选择生成的“Oracle_Block.map”文件（若扫描后生成的是其他文件，选择对应文件即可）；
3. 选择完成后，点击“解析扫描结果”按钮；
4. 解析完成标志：软件提示“解析碎片完成”，同时软件左侧会显示数据文件列表，包含数据库名称、表空间名字、文件号等关键信息（后续提取数据需用到这些信息）；

5. 可选操作：点击“全部碎片”或“未使用碎片”，可查看各个数据文件的详细碎片信息

步骤4：数据文件提取（核心操作，恢复数据文件）
解析完成后，即可提取需要恢复的数据文件，新手按以下步骤操作：
1. 勾选左侧数据文件列表中，需要恢复的数据文件；

2. 点击“提取数据文件”按钮，即可开始恢复；
3. 注意事项：若软件提示“未授权”，无法提取，需联系作者（联系方式见1.4）进行授权；
4. 进阶操作（可选）：若只需提取某个数据文件的部分数据段，可点击该数据文件，然后选择“全选”或勾选需要的数据段，再点击“提取数据文件”即可。

步骤5：提取碎片（按碎片追加形式提取）
若无需提取完整数据文件，仅需提取碎片（操作系统层面的文件），直接点击软件中的“提取碎片镜像”按钮即可，无需额外设置。

步骤6：保存镜像文件
若需将勾选的数据文件/碎片直接保存为镜像文件，勾选对应内容后，点击“保存镜像文件”按钮，按提示选择保存路径即可。

步骤7：筛选数据功能（可选，精准查找碎片）
当点击“全部碎片”或“未使用碎片”时，软件会显示筛选功能，新手可按以下方式使用：
• 在筛选框中，输入“文件号”和“block范围”；
• 输入完成后，软件会自动筛选出符合条件的碎片，方便精准查找。

步骤8：获取文件碎片
该功能与“提取碎片镜像”类似，在没有授权的情况下，直接提取碎片镜像：
• 在对应输入框中，输入文件号（例如：输入“1|3”表示提取文件号1和3的碎片，输入“1024”表示提取所有文件碎片）；
• 输入完成后，软件会自动生成碎片镜像文件，无需其他操作。

三、注意事项
• 首次使用前，务必确认操作系统和 .NET Framework 版本，选择对应版本的软件（OraScan_Net2.exe / OraScan_Net4.exe），避免无法运行；
• 扫描时，若不清楚“偏移量”“扫描大小”“块大小”，先按默认值操作，若扫描失败再联系技术支持；
• 扫描完成后，“scandata”文件夹和“Oracle_Block.map”文件不要删除，否则无法加载解析扫描结果；
• 提取数据文件时，若提示未授权，需联系作者授权后再操作；
• 遇到任何操作问题，可通过1.4中的联系方式联系技术支持，提高恢复效率。
• 为了防止恶意破坏软件，对软件进行了加壳处理，某些杀毒软件可能提示病毒，这个不是真的病毒是由于某些情况下壳被杀毒软件的病毒库误识别为病毒，可以加入到杀毒软件的例外中或者直接关闭杀毒软件之后进行操作。

发表在小工具 | 标签为 oracle碎片, oracle碎片工具, oracle碎片恢复, OraScan, OraScan下载, OraScan使用说明, OraScan官网 | 评论关闭

Oracle数据库被勒索加密一键open工具–OraFHR

发表于 2026 年 3 月 2 日由惜分飞

软件概述
1）OraFHR是由惜分飞自主研发的专业 Oracle 数据库数据文件头重构工具，通过重构文件头直接打开数据库，专为解决由于勒索病毒加密数据文件，导致Oracle数据库正常运行的情况恢复。
2）软件版权：惜分飞（www.xifenfei.com）所有，未经授权不得擅自传播或修改。
3）技术支持（包含软件授权和使用过程中的问题咨询）
QQ：107644445
邮箱：dba@xifenfei.com
微信 / 电话：+86-17813235971
4）软件使用前提：
在数据文件被加密之后，可以通过obet工具(obet实现对数据文件坏块检测功能)进行坏块检测，只有少量block损坏可以通过此工具进行恢复直接打开数据库，如果无法自行评估可以发给我进行评估确认
5）软件下载地址和使用说明
下载地址和使用说明

数据文件默认值配置

根据实际情况进行调整，如果不太懂，可以保持默认值
DBID：输入10进制数字，可以参考正常库的v$database.dbid值
DBNAME：输入长度不超过8个字符串，可以参考正常库的v$database.name值
版本输入值参考：同版本正常库偏移量block_size+24-28位置倒序，如果不确定当前数据库版本信息或者无法确认版本值该如何填写可以联系我进行分析

11.2.0.1-11.2.0.3  0B200000
11.2.0.4           0B200400
10.2.0.1           0A200100
10.2.0.3           0A200300
10.2.0.4           0A200400(有些平台依旧为0A200300)
10.2.0.5           0A200500
12.1.0.2           0C100200
12.2.0.1           0C200000
19.x               13000000
21.x               15000000
23.4               17040000

字符集：可以通过业务或者运维人员确认,如果没有办法确认可以恢复数据库sys.props$表进行确认

选择需要处理的数据文件