数据取证实录——记录北亚协助政府部门回复恶意删除的数据

最新动态来源：本站原创点击数：519更新时间：2016/6/30

数据取证实录——记录北亚协助政府部门回复恶意删除的数据
 
 
事件起因：
     北京某政府部门一台特殊用途的网站服务器中网站调用的数据库有几张表的记录被人恶意删除，需要恢复表中记录，协助取证。
数据状况：
     3块SAS 300G企业级磁盘，来自一DELL服务器。此数据库为SQL Server 2005 数据库，日志被重建，目前大小仅几百KB，日志中无有效数据。
分析方案：
     “MSSQL数据库在删除记录之后，数据仍在数据库文件中存在，除非数据库的“数据页”被后插入的数据覆盖。只是MSSQL数据库在删除记录之后会改变一些索引标志和在数据库       对像中修改位图信息。因为删除的记录在数据库文件中还是存在的，所以，此类恢复成功性极大，数据完整度也相当高。” ——北亚张工
借助工具：
     北亚数据恢复中心自主研发的MSSQL数据库修复软件：Frombyte Recovery For MSSQL
恢复结果：
      100%成功。