数据恢复之孚盟ERP数据库勒索病毒加密二次修复

发表时间：2021/5/3

       某公司的一台服务器中了勒索病毒，孚盟外贸管理软件ERP数据库被加密破坏，客户先找了两家数据恢复中心修复，修复结果大同小异，都是最新数据缺失太多，效果不佳，后又联系我们做再次修复。经分析，故障SQL数据库主要是前面2048扇区和后面少量扇区被加密破坏，理论上绝大多数数据应该可以恢复出来，用户配合提供了重要表的名称，修复中经过一些手工调整处理后，与之前两家数据恢复中心的修复结果对比显示，重要的表记录数大多都有增加，客户验证后表示数据近乎100%完整，顺利通过验收。