<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>惜分飞 &#187; OraFHR</title>
	<atom:link href="https://www.xifenfei.com/tag/orafhr/feed" rel="self" type="application/rss+xml" />
	<link>https://www.xifenfei.com</link>
	<description>提供7*24专业数据库(Oracle,SQL Server,MySQL,PostgreSQL等)恢复和技术支持@Tel:17813235971</description>
	<lastBuildDate>Sun, 25 Oct 2026 13:02:42 +0000</lastBuildDate>
	<language>zh-CN</language>
		<sy:updatePeriod>hourly</sy:updatePeriod>
		<sy:updateFrequency>1</sy:updateFrequency>
	
	<item>
		<title>记录一次win删除数据文件完美恢复案例</title>
		<link>https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html</link>
		<comments>https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html#comments</comments>
		<pubDate>Thu, 26 Mar 2026 03:58:00 +0000</pubDate>
		<dc:creator><![CDATA[惜分飞]]></dc:creator>
				<category><![CDATA[非常规恢复]]></category>
		<category><![CDATA[oracle碎片]]></category>
		<category><![CDATA[OraFHR]]></category>
		<category><![CDATA[win删除文件恢复]]></category>
		<category><![CDATA[反删除恢复]]></category>

		<guid isPermaLink="false">https://www.xifenfei.com/?p=12053</guid>
		<description><![CDATA[联系：手机/微信(+86 17813235971) QQ(107644445)  &#8230; <a href="https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html">继续阅读 <span class="meta-nav">&#8594;</span></a>]]></description>
				<content:encoded><![CDATA[<div id="xifenfeicopyright">
<p>联系：<a href="https://www.xifenfei.com/about_xifenfei" target="_blank">手机/微信(+86 17813235971)   QQ(107644445)</a><a target="_blank" href="http://wpa.qq.com/msgrd?v=3&#038;uin=107644445&#038;site=qq&#038;menu=yes"><img src="https://www.xifenfei.com/wp-content/themes/img/site_qq.jpg" alt="QQ咨询惜分飞" title="QQ咨询惜分飞"/></a></p>
<p>标题：<a href="https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html" target="_blank">记录一次win删除数据文件完美恢复案例</a></p>
<p>作者：<a href="https://www.xifenfei.com" target="_blank">惜分飞</a>©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]</p>
</div>
<p>有客户在操作系统层面删除了四个数据文件(数据库在关闭情况下直接删除物理文件),然后offline,启动数据库,结果发现被删除的数据文件是业务表空间的,导致大量业务访问报错<br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/ORA-00376.jpg" alt="ORA-00376" width="1206" height="513" class="alignnone size-full wp-image-12054" /><br />
<hr />
通过数据库层面查询确认这些文件已经不存在<br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/121.jpg" alt="121" width="546" height="147" class="alignnone size-full wp-image-12055" /><br />
<hr />
对于这样的情况,先尝试从文件系统层面尝试反删除恢复文件<br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/0.jpg" alt="0" width="768" height="160" class="alignnone size-full wp-image-12056" /><br />
<hr />
由于删除文件之后,启动了数据库并写入了一些日志和数据导致被删除的文件的元数据信息彻底丢失,这种情况下基于文件系统的反删除恢复肯定无法需要的数据,对于这种情况,考虑进行碎片层面恢复,以前有过类似案例:<br />
<a href="https://www.xifenfei.com/2023/07/win-delete-datafile-recovery.html" title="win系统删除oracle数据文件恢复" rel="noopener" target="_blank">win系统删除oracle数据文件恢复</a><br />
<a href="https://www.xifenfei.com/2018/05/datafile-size-0k-recovery.html" title="Oracle 数据文件大小为0kb或者文件丢失恢复" rel="noopener" target="_blank">Oracle 数据文件大小为0kb或者文件丢失恢复</a><br />
<a href="https://www.xifenfei.com/2025/09/delete-df-some-overwrit-recovery.html" title="删除数据库文件并部分覆盖情况下Oracle恢复" rel="noopener" target="_blank">删除数据库文件并部分覆盖情况下Oracle恢复</a><br />
通过底层扫描发现需要恢复的文件头部信息丢失,其他block完整(该文件本身不大,只有100M),扫描出来的数据块类似这样的结果<br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/413.png" alt="413" width="618" height="52" class="alignnone size-full wp-image-12057" /><br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/414.png" alt="414" width="628" height="59" class="alignnone size-full wp-image-12058" /><br />
<hr />
这里比较幸运,丢失的block为1-3,也就是涉及文件头和一些位图信息,通过以前自研的OraFHR工具(<a href="https://www.xifenfei.com/2026/03/orafhr.html" title="Oracle数据库被勒索加密一键open工具–OraFHR" rel="noopener" target="_blank">Oracle数据库被勒索加密一键open工具–OraFHR</a>)进行重构文件头，再通过<a href="https://www.xifenfei.com/oracle-tools" title="自研Oracle恢复小工具" rel="noopener" target="_blank">oracle recovery tools</a>工具进行文件头的一些修复工作<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orarec.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orarec.png" alt="orarec" width="743" height="575" class="alignnone size-full wp-image-12060" /></a><br />
<hr />
再重建控制文件打开数据库,并完美导出数据,实现数据0丢失恢复<br />
<img src="https://www.xifenfei.com/wp-content/uploads/2026/03/expdp.jpg" alt="expdp" width="595" height="268" class="alignnone size-full wp-image-12059" /><br />
<hr />
<div id="crp_related"><ul><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/orafhr-oracle-wman.html" rel="bookmark" class="crp_title">OraFHR快速open被勒索加密破坏的Oracle数据库</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/06/deepseek_oracle_recovery_major_fault.html" rel="bookmark" class="crp_title">使用deepseek进行Oracle恢复,引起重大故障</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/air-db-recovery.html" rel="bookmark" class="crp_title">.[xueyuanjie@onionmail.org].AIR勒索加密数据库恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/01/dd-asm-recovery.html" rel="bookmark" class="crp_title">在生产环境错误执行dd命令破坏asm磁盘故障恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/07/obet-2026-07.html" rel="bookmark" class="crp_title">Oracle Block Edit Tool (obet) 功能增强&#8211;2026.07</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2025/09/delete-df-some-overwrit-recovery.html" rel="bookmark" class="crp_title">删除数据库文件并部分覆盖情况下Oracle恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/03/wman-mysql-recovery.html" rel="bookmark" class="crp_title">.wman扩展名勒索mysql数据库恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/03/orafhr.html" rel="bookmark" class="crp_title">Oracle数据库被勒索加密一键open工具&#8211;OraFHR</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2022/04/win-fs-corruption-recovery.html" rel="bookmark" class="crp_title">win文件系统损坏oracle恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/imp-00098-internal-error-impgst2-ora-24801.html" rel="bookmark" class="crp_title">exp dmp导入报IMP-00098: INTERNAL ERROR: impgst2故障处理</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/08/obet-forcecopy-ioerror.html" rel="bookmark" class="crp_title">obet forcecopy功能抢救硬件故障中的数据文件</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/05/oracle-fault-first-scene-restore-chaotic-database.html" rel="bookmark" class="crp_title">Oracle故障第一现场被恢复混乱的数据库恢复</a></li></ul></div>]]></content:encoded>
			<wfw:commentRss>https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Oracle数据库被勒索加密一键open工具&#8211;OraFHR</title>
		<link>https://www.xifenfei.com/2026/03/orafhr.html</link>
		<comments>https://www.xifenfei.com/2026/03/orafhr.html#comments</comments>
		<pubDate>Mon, 02 Mar 2026 15:01:31 +0000</pubDate>
		<dc:creator><![CDATA[惜分飞]]></dc:creator>
				<category><![CDATA[小工具]]></category>
		<category><![CDATA[oracle加密恢复]]></category>
		<category><![CDATA[oracle加密恢复工具]]></category>
		<category><![CDATA[oracle勒索 open]]></category>
		<category><![CDATA[oracle勒索恢复]]></category>
		<category><![CDATA[OraFHR]]></category>

		<guid isPermaLink="false">https://www.xifenfei.com/?p=12015</guid>
		<description><![CDATA[联系：手机/微信(+86 17813235971) QQ(107644445)  &#8230; <a href="https://www.xifenfei.com/2026/03/orafhr.html">继续阅读 <span class="meta-nav">&#8594;</span></a>]]></description>
				<content:encoded><![CDATA[<div id="xifenfeicopyright">
<p>联系：<a href="https://www.xifenfei.com/about_xifenfei" target="_blank">手机/微信(+86 17813235971)   QQ(107644445)</a><a target="_blank" href="http://wpa.qq.com/msgrd?v=3&#038;uin=107644445&#038;site=qq&#038;menu=yes"><img src="https://www.xifenfei.com/wp-content/themes/img/site_qq.jpg" alt="QQ咨询惜分飞" title="QQ咨询惜分飞"/></a></p>
<p>标题：<a href="https://www.xifenfei.com/2026/03/orafhr.html" target="_blank">Oracle数据库被勒索加密一键open工具&#8211;OraFHR</a></p>
<p>作者：<a href="https://www.xifenfei.com" target="_blank">惜分飞</a>©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]</p>
</div>
<p><strong>软件概述</strong><br />
1）OraFHR是由惜分飞自主研发的专业 Oracle 数据库数据文件头重构工具，通过重构文件头直接打开数据库，专为解决由于勒索病毒加密数据文件，导致Oracle数据库正常运行的情况恢复。<br />
2）软件版权：惜分飞（www.xifenfei.com）所有，未经授权不得擅自传播或修改。<br />
3）技术支持（包含软件授权和使用过程中的问题咨询）<br />
QQ：107644445<br />
邮箱：dba@xifenfei.com<br />
微信 / 电话：+86-17813235971<br />
4）软件使用前提：<br />
在数据文件被加密之后，可以通过obet工具(<a href="https://www.xifenfei.com/2026/01/obet-dbv.html" title="obet实现对数据文件坏块检测功能" rel="noopener" target="_blank">obet实现对数据文件坏块检测功能</a>)进行坏块检测，只有少量block损坏可以通过此工具进行恢复直接打开数据库，如果无法自行评估可以发给我进行评估确认<br />
5）软件下载地址和使用说明<br />
<a href="https://pan.baidu.com/s/101vlcZBqZQrplwjCNVis1w?pwd=y9vg" title="下载地址" rel="noopener" target="_blank">下载地址</a>和<a href="https://www.xifenfei.com/wp-content/uploads/recover_check/OraFHR.pdf" title="使用说明" rel="noopener" target="_blank">使用说明</a><br />
<br />
<strong>数据文件默认值配置</strong><br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr1.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr1.png" alt="orafhr1" width="810" height="102" class="alignleft size-full wp-image-12016" /></a><br />
<hr />
根据实际情况进行调整，如果不太懂，可以保持默认值<br />
DBID：输入10进制数字，可以参考正常库的v$database.dbid值<br />
DBNAME：输入长度不超过8个字符串，可以参考正常库的v$database.name值<br />
版本输入值参考：同版本正常库偏移量block_size+24-28位置倒序，如果不确定当前数据库版本信息或者无法确认版本值该如何填写可以联系我进行分析</p>
<pre class="brush: bash; title: ; notranslate">
11.2.0.1-11.2.0.3  0B200000
11.2.0.4           0B200400
10.2.0.1           0A200100
10.2.0.3           0A200300
10.2.0.4           0A200400(有些平台依旧为0A200300)
10.2.0.5           0A200500
12.1.0.2           0C100200
12.2.0.1           0C200000
19.x               13000000
21.x               15000000
23.4               17040000  
</pre>
<p>字符集：可以通过业务或者运维人员确认,如果没有办法确认可以恢复数据库sys.props$表进行确认<br />
<br />
<strong>选择需要处理的数据文件 </strong><br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr2.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr2.png" alt="orafhr2" width="910" height="481" class="alignleft size-full wp-image-12017" /></a><br />
<hr />
正常情况下，选择数据文件之后，会自动根据数据文件中前面block的信息，计算出来Rfile#信息<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr3.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr3.png" alt="orafhr3" width="806" height="483" class="alignleft size-full wp-image-12018" /></a><br />
<hr />
如果有Rfile#为0，表示需要人工根据实际情况分析进行修改，一般扩展名在选择数据文件的时候，会自动补充完成，如果不对可以人工进行调整.<br />
<br />
<strong>完善表格中其他记录</strong><br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr4.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr4.png" alt="orafhr4" width="638" height="113" class="alignleft size-full wp-image-12019" /></a><br />
<hr />
选择wrh$_datafile文件，注意列使用|分割开，然后点击补全表格，就会自动根据当前情况进行完善表格相关信息<br />
某些版本或者由于某些原因导致wrh$_datafile信息不全,可以通过ts$,file$进行完善（这种情况选择第二套参照方案，需要注册软件）<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr5.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr5.png" alt="orafhr5" width="810" height="478" class="alignleft size-full wp-image-12020" /></a><br />
<hr />
<br />
<strong>重构数据文件头</strong><br />
补全表格完成之后，可以点击重构数据文件头按钮，进行文件头重构。<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr6.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr6.png" alt="orafhr6" width="806" height="480" class="alignleft size-full wp-image-12021" /></a><br />
<hr />
<br />
<strong>后续数据库打开操作</strong><br />
点击后续操作命令按钮，自动生成open数据库相关操作语句文件<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr7.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr7.png" alt="orafhr7" width="808" height="134" class="alignleft size-full wp-image-12022" /></a><br />
<hr />
生成数据库open操作步骤和相关语句<br />
<a href="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr8.png"><img src="https://www.xifenfei.com/wp-content/uploads/2026/03/orafhr8.png" alt="orafhr8" width="933" height="80" class="alignleft size-full wp-image-12023" /></a><br />
<hr />
参照这些文件中内容对于修复的文件进行操作，直接open库导出数据</p>
<div id="crp_related"><ul><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/orafhr-oracle-wman.html" rel="bookmark" class="crp_title">OraFHR快速open被勒索加密破坏的Oracle数据库</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/01/dd-asm-recovery.html" rel="bookmark" class="crp_title">在生产环境错误执行dd命令破坏asm磁盘故障恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/06/deepseek_oracle_recovery_major_fault.html" rel="bookmark" class="crp_title">使用deepseek进行Oracle恢复,引起重大故障</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/01/hgdb-rm-rf-recovery.html" rel="bookmark" class="crp_title">记录一次国产数据库被rm -rf /*删除的救援过程</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/03/wman-mysql-recovery.html" rel="bookmark" class="crp_title">.wman扩展名勒索mysql数据库恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/03/win-rm-datafile-recovery.html" rel="bookmark" class="crp_title">记录一次win删除数据文件完美恢复案例</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/air-db-recovery.html" rel="bookmark" class="crp_title">.[xueyuanjie@onionmail.org].AIR勒索加密数据库恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/07/obet-2026-07.html" rel="bookmark" class="crp_title">Oracle Block Edit Tool (obet) 功能增强&#8211;2026.07</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/01/aix-nfs-combehin.html" rel="bookmark" class="crp_title">aix环境写入大文件设置combehin提高效率</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/10/bres-dmp-recovery.html" rel="bookmark" class="crp_title">.bres勒索病毒加密数据库dmp文件可恢复</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/04/imp-00098-internal-error-impgst2-ora-24801.html" rel="bookmark" class="crp_title">exp dmp导入报IMP-00098: INTERNAL ERROR: impgst2故障处理</a></li><li style="list-style-type:decimal;font-size:11px;" ><a href="https://www.xifenfei.com/2026/08/obet-forcecopy-ioerror.html" rel="bookmark" class="crp_title">obet forcecopy功能抢救硬件故障中的数据文件</a></li></ul></div>]]></content:encoded>
			<wfw:commentRss>https://www.xifenfei.com/2026/03/orafhr.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
