<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>ORACLE SOS - Oracle 恢复</title>
    <link>http://ask.orasos.com/forum-60-1.html</link>
    <description>Latest 20 threads of Oracle 恢复</description>
    <copyright>Copyright(C) ORACLE SOS</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Tue, 14 Apr 2026 08:34:40 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://ask.orasos.com/static/image/common/logo_88_31.gif</url>
      <title>ORACLE SOS</title>
      <link>http://ask.orasos.com/</link>
    </image>
    <item>
      <title>expdp dmp被加密破坏恢复</title>
      <link>http://ask.orasos.com/thread-2732-1-1.html</link>
      <description><![CDATA[有朋友oracle数据库dmp备份被加密,后缀为:.DMP.voyager,通过分析发现文件加密2M左右

[hr]这里可以看出来dmp文件为expdp方式导出(expdp本质上xml方式存储,exp使用直接二进制方式存储),通过工具分析可恢复表情况.
通过工具对该dmp文件进行分析


通过这个基本上可以确定 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Sun, 22 Mar 2020 12:58:32 +0000</pubDate>
    </item>
    <item>
      <title>数字后缀名加密数据库恢复</title>
      <link>http://ask.orasos.com/thread-2731-1-1.html</link>
      <description><![CDATA[一个oracle dmp文件被加密破坏的case,加密提示如下

[hr]
[hr]通过工具分析发现该文件前面1M被破坏

[hr]通过我们工具对头部损坏的1M数据进行特殊处理,数据直接使用imp命令导入

如果你有各种被类似病毒加密的数据库(oracle,sql server,mysql),我们可以提供专业的恢复支 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Sun, 22 Mar 2020 12:58:02 +0000</pubDate>
    </item>
    <item>
      <title>被加密文件界面成功，数据库无法open恢复</title>
      <link>http://ask.orasos.com/thread-2725-1-1.html</link>
      <description><![CDATA[有朋友数据库被文件系统勒索病毒加密,付费进行解密之后,发现所有的文本文件解密成功,但是Oracle数据库无法正常open,通过分析,虽然所有的文件名都已经恢复正常

[hr]但是文件内容没有被正常恢复成功

[hr]对于这次的情况,我们通过底层分析,发现是由于解密bug,导致文件没 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 04:02:45 +0000</pubDate>
    </item>
    <item>
      <title>.megac加密恢复</title>
      <link>http://ask.orasos.com/thread-2723-1-1.html</link>
      <description><![CDATA[oracle数据库被加密为.megac.megac后缀名,加密情况如下:

[hr]
[hr]加密说明文件类似:

[hr]恢复数据截图:

[hr]这类的数据库加密,我们可以直接通过解密处理,open数据库,导出数据,恢复之后立即可用.如果需要可以联系我们从底层进行恢复hone:13429648788    Q Q:107644 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 04:00:33 +0000</pubDate>
    </item>
    <item>
      <title>savemydata@qq.com加密数据库恢复</title>
      <link>http://ask.orasos.com/thread-2722-1-1.html</link>
      <description><![CDATA[最近遇到客户Oracle文件被加密,后缀名为:.id-BE19A09A.[].harma

[hr]对应的txt文件为:

[hr]通过分析,确定该加密是对数据文件进行分段式进行处理加密破坏,通过分析出来oracle字典存储信息,和对应的数据存储关系,open数据库,跳过被分段加密部分,实现数据库较为完美恢复
 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 03:59:35 +0000</pubDate>
    </item>
    <item>
      <title>GANDCRAB V5.0.4 比特币加密oracle数据库恢复</title>
      <link>http://ask.orasos.com/thread-2719-1-1.html</link>
      <description><![CDATA[接到朋友的恢复请求,win服务器文件被GANDCRAB V5.0.4的比特币勒索加密的oracle数据库（中联his[大量中文表名/xml类型]）,让我们对其分析,判断是否可以恢复


[hr]通过工具对其分析,发现需要是文件头和数据文件空间使用位图相关block进行重构,主要业务数据理论上应该是好 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 03:57:19 +0000</pubDate>
    </item>
    <item>
      <title>.WECANHELP加密数据库恢复</title>
      <link>http://ask.orasos.com/thread-2718-1-1.html</link>
      <description><![CDATA[接到网络恢复请求,oracle dmp文件被加密,文件名为:2020_01_10_16_00_00.DMP.id_2251820718_.WECANHELP,_RESTORE FILES_.txt文件内容为:*** ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED ***
To decrypt your files you need to buy the special software ?\&quot;Ne ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 03:54:55 +0000</pubDate>
    </item>
    <item>
      <title>Globeimposter*865qqz加密oracle dmp恢复</title>
      <link>http://ask.orasos.com/thread-2716-1-1.html</link>
      <description><![CDATA[最近有客户服务器文件被加密其后缀名为:.Globeimposter-Beta865qqz,通过网上查询分析,起相关的后缀名有类似的:
.Globeimposter-Alpha865qqz
.Globeimposter-Beta865qqz
.Globeimposter-Delta865qqz
.Globeimposter-Epsilon865qqz
.Globeimposter-Gamma865qqz
.Globeimpo ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 03:52:18 +0000</pubDate>
    </item>
    <item>
      <title>.[hardlog@protonmail.com].harma 加密数据库恢复</title>
      <link>http://ask.orasos.com/thread-2715-1-1.html</link>
      <description><![CDATA[有朋友继续找到我们,他们以前的一个被加密的老库需要恢复,后缀名类似.id-02A15898.[].harma

[hr]通过分析发现该病毒把部分block直接置空了,不想以前的一些病毒是对block进行加密处理,但是运气不错,还有很多数据是没有破坏的


[hr]通过一系列底层处理数据99%以上恢复

 ...]]></description>
      <category>Oracle 恢复</category>
      <author>xifenfei</author>
      <pubDate>Mon, 17 Feb 2020 03:51:17 +0000</pubDate>
    </item>
  </channel>
</rss>