自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

原创 win asm disk header 异常恢复

有朋友反馈win环境下rac异常,asm无法正常mount,检查日志发现 Fri Jul 03 03:55:46 2020 Errors in file C:\APP\ADMINISTRATOR\diag\asm\+asm\+asm2\trace\+asm2_ora_7004.t...

2020-07-05 20:56:52 11 0

原创 [squadhack@email.tg].Devos恢复

最近有朋友咨询有医院数据库文件被加密为:.id[FC1CFDC9-2700].[squadhack@email.tg].Devos 他们留的info.txt信息为 !!!All of your files are encrypted!!! To decryp...

2020-06-28 22:47:55 83 0

转载 系统故障oracle数据库恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:系统故障oracle数据库恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 由于系统故障,导致操作系统进入,客户通过其他方式进入系统拷贝出来数据文件,red...

2020-06-22 09:19:44 85 0

原创 .lockbit加密oracle恢复

有一例oracle数据库被加密,后缀名为:.lockbit Restore-My-Files.txt文件内容: 通过对加密文件的恢复,确认每个文件只是破坏了一部分数据块 通过底层分析和恢复,对于该文件中的未损坏block数据均可以恢复,最大程度减少客户因为加密带来的损失 我们有大量类似数据...

2020-06-19 23:01:06 58 0

原创 oracle数据文件被加密恢复

有客户oracle数据库文件被加密,后缀名为:.z33m8rvi,txt文件内容如下 加密的数据文件为: 通过分析文件,我们判断这种加密情况,数据文件中所有数据均可恢复,通过对文件进行恢复之后,数据库直接打开,数据正常导出 如果您遇到此类加密情况,无法解决请联系我们,提供专业ORACLE...

2020-06-17 22:59:27 29 0

转载 asm磁盘dd破坏恢复

有客户和我们反馈,由于运维人员操作错误,对一个磁盘组的asm disk进行了dd操作,导致部分数据丢失(客户数据文件存放在两个磁盘组中,其中一个被dd掉[误以为只是存放归档,其实由于第一个磁盘组空间不足,把部分数据文件放进该磁盘组]) 通过对asm 日志进行分析发现被dd的磁盘是一个磁盘组,以前...

2020-06-12 11:14:39 49 0

转载 ORA-07445 lmebucp

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:12.2数据库启动报ORA-07445 lmebucp错误 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有一个客户找到我们,说他们是数据库启动之时报的错误和...

2020-05-14 08:57:15 57 0

转载 .KEYnnnn勒索病毒恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:.KEYnnnn勒索病毒恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 又一种新的加密勒索病毒出现,其后缀名为KEYnnnn,HOW_TO_RECOVER...

2020-05-05 18:20:06 115 0

转载 mysql ibd文件被加密恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:mysql ibd文件被加密恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 又一起mysql的ibd文件被加密勒索的恢复请求 通过分析,该文件只有部分...

2020-05-05 10:50:41 73 0

原创 .ncov加密恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:.ncov加密oracle数据库恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有朋友oracle数据库文件被加密,后缀名为:.id-09C1B27D.[...

2020-04-30 18:33:09 456 0

原创 oracle 数据库 drop pdb 恢复思路

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:oracle asm中drop pdb恢复方法 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 最近分析研究了一种asm disk 数据文件丢失的新恢复方法,通...

2020-04-29 08:35:40 59 0

转载 asm disk被加入vg恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:asm disk被加入vg恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 接到客户恢复请求:把oracle asm datagroup中的一个磁盘增加到v...

2020-04-26 21:27:16 46 0

转载 sql server 数据库由于操作错库删除表恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:sql server 数据库由于操作错库删除表恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有客户找到我们,由于操作不当把原本应该在备库上执行的drop...

2020-04-16 22:15:01 52 0

转载 aix平台tab$被删除可能出现ORA-600 [16703], [1403], [28]错误

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:aix平台tab$被删除可能出现ORA-600 [16703], [1403], [28]错误 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 以前在恢复过程中...

2020-04-06 15:26:24 60 0

转载 Rezcrypt@cock.li 加密数据库恢复

有朋友反馈系统被加密后缀名类似.Email=[Rezcrypt@cock.li]ID=[EOPw1aiueARdMy4].KRONOS f:\temp>dir xifenfei_DB* 驱动器 F 中的卷是 本地硬盘 卷的序列号是 928E-A028 ...

2020-03-31 20:38:30 103 0

转载 heronpiston@pm.me数据库加密恢复

有朋友找到我们,oracle dmp文件被加密,后缀名为:.id[CA4D3CB9-2696].[heronpiston@pm.me].HER f:\temp>dir *.HER 驱动器 F 中的卷是 本地硬盘 卷的序列号是 928E-A028 f...

2020-03-31 20:36:29 95 0

转载 oracle expdp dmp 被加密恢复

有朋友oracle数据库dmp备份被加密,后缀为:.DMP.voyager,通过分析发现文件加密2M左右 这里可以看出来dmp文件为expdp方式导出(expdp本质上xml方式存储,exp使用直接二进制方式存储),通过工具分析可恢复表情况.通过工具对该dmp文件进行分析 ...

2020-03-20 22:24:41 148 0

转载 oracle system文件报ORA-01578恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:又一例system大量坏块恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有朋友找到我们,说数据库服务可以启动,但是无法登陆,类似报错 C:\U...

2020-03-12 21:09:25 103 0

转载 19c数据库无法启动处理

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:Oracle 19c故障恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有客户找到我们,他们的oracle 19c数据库由于异常断电,导致启动异常,经过一...

2020-03-10 22:45:33 176 0

转载 oracle数据数据文件删除,并且有覆盖部分恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:oracle文件被删除且部分被覆盖恢复案例 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有客户数据库异常,让我们对其进行分析,判断是否可以恢复,让客户通过O...

2020-03-07 20:53:42 1133 0

转载 oracle dmp 被加密恢复-纯数字后缀名

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:数字后缀名加密数据库恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 一个oracle dmp文件被加密破坏的case,加密提示如下 通过工具分析发...

2020-03-06 19:30:31 55 0

转载 oracle 0kb恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:Oracle 数据文件大小为0kb或者文件丢失恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 接到一个朋友恢复请求,由于rose频繁切换导致文件系统部分...

2020-03-04 19:05:55 35 0

转载 .horseleader加密数据库恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:.horseleader加密数据库恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 被病毒加密的.horseleader后缀名的文件 通过分析,我们该...

2020-03-04 19:03:14 165 2

转载 mdf 大小为 0kb 恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:sql server 数据库 mdf 0kb 恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 以前恢复过oracle数据库dbf文件大小变为0kb的ca...

2020-03-03 19:31:47 68 0

转载 MySQL勒索恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:MySQL勒索恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 最近遇到几个mysql数据库被黑客删除库,并且留下比特币勒索信息在每个库的WARNING表中...

2020-03-03 12:59:33 329 0

转载 .[geerban@email.tg].Devos 加密数据库恢复

联系:手机/微信(+86 13429648788) QQ(107644445) 标题:.[geerban@email.tg].Devos加密数据库恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 又发现一种新病毒加密oracle数据库的故障,...

2020-03-02 12:35:06 1264 0

转载 .happychoose加密数据库恢复

最近有朋友sql server数据库被加密,后缀名为:.mdf.happythreechoose,需要提供恢复支持黑客留下的文件类似 ALL YOUR FILES ARE ENCRYPTED! ☠ ALL YOUR IMPORTANT DATA HAS BEEN EN...

2020-02-18 21:41:10 807 0

转载 警告:互联网中有oracle介质被注入恶意程序导致—ORA-600 16703

继续上篇的tab$被清空(ORA-600 16703故障解析—tab$表被清空),导致数据库启动异常的caseORA-600 16703报错 数据库日志分析 数据库open成功同时报ORA-7445 kokeicbegin和ORA-600 kzrini:!uprofile错误 再次启动数据库...

2020-02-11 20:23:37 77 0

转载 Exadata数据库故障恢复---惜分飞

联系:手机(+86 13429648788)QQ(107644445) 标题:Exadata火线救援:10TB级数据恢复—强制拉库篇 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 这个库的恢复有一些历史故事(【力荐】Exadata火线救援:1...

2020-02-11 20:10:20 34 0

转载 在win 64位平台上运行bbed(支持ORACLE 10g 11g 12c)

联系:手机(+86 13429648788)QQ(107644445) 标题:在win 64位平台上运行bbed(支持ORACLE 10g 11g 12c) 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 很多朋友反馈在win 64位操作系统...

2020-02-11 20:09:28 38 0

转载 ORACLE DUL汇总---惜分飞

联系:手机(13429648788)QQ(107644445) 链接:http://www.xifenfei.com/5038.html 标题:ORACLE DUL汇总 作者:惜分飞©版权所有[文章允许转载,但必须以链接方式注明源地址,否则追究法律责任.] oracle数据库恢复三板斧,...

2020-02-11 20:08:34 141 0

转载 bbed 文章汇总--惜分飞

联系:手机(13429648788)QQ(107644445) 链接:http://www.xifenfei.com/3784.html 标题:bbed 文章汇总 作者:惜分飞©版权所有[文章允许转载,但必须以链接方式注明源地址,否则追究法律责任.] bbed基本操作篇 bbed破坏数据...

2020-02-11 20:07:38 139 0

转载 asm 格式化为ntfs 恢复----asm 彻底损坏恢复

介绍oracle asm disk 被误格式化为ntfs恢复

2020-02-11 20:06:09 58 0

转载 asm 格式化为ext4恢复----asm 彻底损坏恢复

联系:手机(+86 13429648788)QQ(107644445) 标题:oracle asm disk格式化恢复—格式化为ext4文件系统 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 昨天中午接到一位朋友紧急求救电话,大概场景如下,...

2020-02-11 20:05:07 53 0

转载 asm损坏恢复,asm格式化恢复,asm丢失盘恢复,asm终极恢复,asm恢复

asm损坏恢复,asm格式化恢复,asm丢失盘恢复,asm终极恢复,asm恢复

2020-02-11 20:03:16 69 0

转载 bootstrap$核心index(I_OBJ1,I_USER1,I_FILE#_BLOCK#,I_IND1,I_TS#,I_CDEF1等)异常恢复—ORA-00701错误解决

联系:手机(+86 13429648788)QQ(107644445) 标题:bootstrap$核心index(I_OBJ1,I_USER1,I_FILE#_BLOCK#,I_IND1,I_TS#,I_CDEF1等)异常恢复—ORA-00701错误解决 作者:惜分飞©版权所有[未经本人同意,...

2020-02-11 20:01:30 42 0

转载 oradebug scn 报错 oradebug poke ORA-32521/ORA-32519

联系:手机(+86 13429648788)QQ(107644445) 标题:oradebug poke ORA-32521/ORA-32519故障解决 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 最近有不少朋友咨询12.1.0.2及其以...

2020-02-11 20:00:25 49 0

转载 修改控制文件scn

联系:手机(+86 13429648788)QQ(107644445) 标题:通过修改控制文件scn推进数据库scn 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 在数据库遇到ora-600[2662],scn不一致(又没有日志)的时候,我们...

2020-02-11 19:59:28 35 0

转载 重现I_OBJ4索引报ORA-08102错误

联系:手机(+86 13429648788)QQ(107644445) 标题:通过bbed修改obj$中dataobj$重现I_OBJ4索引报ORA-08102错误 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 在最近的数据库恢复中,经历了多...

2020-02-11 19:58:46 54 0

转载 ORA-15042: ASM disk “N” is missing from group number “M” 故障恢复

联系:手机(+86 13429648788)QQ(107644445) 标题:ORA-15042: ASM disk “N” is missing from group number “M” 故障恢复 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利....

2020-02-11 19:57:01 75 0

提示
确定要删除当前文章?
取消 删除