_locked加密数据库恢复----惜分飞

标签：加密 数据文件 恢复 数据库 分飞 ---- oracle locked

联系：手机/微信(+86 17813235971) QQ(107644445)

标题：_locked加密数据库恢复

作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]

最近比较多的客户被._locked勒索病毒加密

---

这种加密和以往的常见加密不太一样,它把文件名都给修改了,无法类似以前那样通过文件名判断出来对应的用途(比如哪些是oracle数据文件,哪些是sql server文件等),所有文件被加密成随机名字._locked,通过对其底层进行分析,可以确认该文件损坏很少,oracle和sql server基本上可以实现完美恢复(特别是11G及其以后版本,恢复效果和数据库直接运行状态下expdp/exp导出效果一样)

---

通过oracle数据文件加密勒索工具即可实现快速恢复oracle数据文件实现数据库open,然后导出数据

---

预防远比救援重要，所以为了避免出现此类事件，强烈建议大家日常做好以下防护措施：
①及时给办公终端和服务器打补丁，修复漏洞，包括操作系统以及第三方应用的补丁，防止攻击者通过漏洞入侵系统。
②尽量关闭不必要的端口，如139、445、3389等端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。
③不对外提供服务的设备不要暴露于公网之上，对外提供服务的系统，应保持较低权限。
④企业用户应采用高强度且无规律的密码来登录办公系统或服务器，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并定期更换口令。
⑤数据备份保护，对关键数据和业务系统做备份，如离线备份，异地备份，云备份等， 避免因为数据丢失、被加密等造成业务停摆，甚至被迫向攻击者妥协。
⑥敏感数据隔离，对敏感业务及其相关数据做好网络隔离。避免双重勒索病毒在入侵后轻易窃取到敏感数据，对公司业务和机密信息造成重大威胁。
⑦尽量关闭不必要的文件共享。
⑧提高安全运维人员职业素养，定期进行木马病毒查杀。

 

• IMP-00009: abnormal end of export file
• truncate sys用户表导致数据库异常恢复
• 部分oracle数据文件被加密完美恢复
• Oracle Recovery Tools恢复MISSING00000文件故障
• Oracle Recovery Tools—202008
• 修改oracle scn小工具(patch scn)
• Oracle Recovery Tools 12月份更新
• win 11.2.0.4打patch后服务无法正常启动处理
• ORA-00702一键恢复工具
• 误删除分区oracle数据库恢复
• ORA-01110 ORA-17070 OSD-04006 故障恢复
• RAC节点时间间隔过大导致执行root.sh不成功

标签：加密,数据文件,恢复,数据库,分飞,----,oracle,locked
From： https://www.cnblogs.com/xifenfei/p/17113120.html