Вопросы-Ответы-Wiki

В:Может ли SQL Server Recovery Kit восстановить данные после вирусной атаки шифровальщиком вымогателем?

О:

Программа SQL Server Recovery Kit может частично или полностью восстановить информацию из .MDF/.NDF файлов баз данных Microsoft SQL Server зашифрованных вирусными программами шифровальщиками (ransomware).

SQL Server Recovery Kit не производит дешифрование данных. Вообще, как показала практика, дешифрование данных неприменимо в этих случаях.

Но SQL Server Recovery Kit может быть полезен в случаях, когда MDF файл был зашифрован частично. Обычно вирусы шифруют только заголовок и/или начало файлов по причине их большого размера. В этих случаях, если был зашифрован только заголовок .mdf файла или часть MDF файла, SQL Server Recovery Kit может помочь. Утилита проанализирует все имеющиеся в файле блоки с данными, произведет анализ собранной структуры данных в файле. И далее воссоздаст исходную структуру данных и собственно данные, если это возможно.

Структура MDF файла Microsoft SQL Server

Можно ли восстановить данные из MDF файла после вируса вымогателя (ransomware)?

Нет никакой гарантии, что с помощью утилиты можно восстановить 100% данных или какую-то часть данных. Для точного ответа на этот вопрос необходимо скачать ДЕМО версию SQL Server Recovery Kit, указать программе зашифрованный MDF файл и дождаться окончания анализа файла. По завершению анализа .mdf файла в ДЕМО версии программы доступен полный предпросмотр данных, которые возможно извлечь из файла.

Примечание:

отдел технической поддержки клиентов компании Recovery Toolbox информирует, что обычно программы вымогатели шифруют только заголовок файла базы данных из-за его большого размера. Как следствие очень часто удается восстановить почти всю структуру данных и почти всю информацию из исходного файла.