Sybase ASE 12.5 .kalxat勒索病毒解密 数据库中.kalxat勒索病毒数据恢复
发布时间:2025-05-16
Sybase Adaptive Server Enterprise数据库修复 Sybase ASE数据库恢复 Sybase数据库勒索病毒解密 Sybase数据库勒索病毒数据恢复
客户名称: 江西某铜矿
数据库类型: Sybase ASE 12.5.0.3 on Windows
数据库大小: 21.1 GB
故障检测: Sybase服务器被.kalxat勒索病毒加密,所有数据库设备文件.dat被添加后缀.kalxat。数据库rlzy没有做过备份。

浏览数据库rlzy的设备文件rlzydata.dat.kalxat看到部分页面被加密:

Sybase Adaptive Server Enterprise 12.5.0.3数据库rlzy被勒索病毒.kalxat加密导致数据库无法联机。
00:00000:00014:2025/05/15 15:51:12.36 server Error: 692, Severity: 20, State: 1
00:00000:00014:2025/05/15 15:51:12.36 server Uninitialized logical page '5110784' was read while accessing object '99' in database '4'. Please contact Sybase Technical Support.
00:00000:00015:2025/05/15 15:51:31.47 server DBCC TRACEON 3604, SPID 15
00:00000:00015:2025/05/15 15:51:46.29 server Bufunhash: Buffer 0x21dc3868 from database id 4 has page number 0
in the page header and page number 5110784 in the buffer header. Buffer will be unhashed,
no action is necessary. Printing headers for diagnostics:
00:00000:00015:2025/05/15 15:51:46.29 server Mass: 0x21dc3868 Buffer: 0x21dc3868 Mass pageno: 5110784
-Mass virtpg: 50834432 dbid: 4 Mass stat: 0x4001010
-Buffer pageno: 5110784 Buffer virtpg: 50834432 Buf stat: 0x1 keep: 0 awaited: 0 tripsleft: 0
-bpage: 0x21ca5000 flushseq: 0 dirty seq: 0 filthyseq: 0 linked: ( lru)
00:00000:00015:2025/05/15 15:51:46.29 server Page: 0x21ca5000 pageno: 0 objid: 0 indid: 0
- nextpg: 0 prevpg: 0 pstat: 0x0 ts: (0, 0) nextrno: 0
- freeoff: 0 minlen: 0 level: 0
00:00000:00015:2025/05/15 15:51:47.14 server Error: 692, Severity: 20, State: 1
00:00000:00015:2025/05/15 15:51:47.14 server Uninitialized logical page '5110784' was read while accessing object '99' in database '4'. Please contact Sybase Technical Support.
00:00000:00016:2025/05/15 15:52:11.11 server Bufunhash: Buffer 0x21d78250 from database id 4 has page number 0
in the page header and page number 5110784 in the buffer header. Buffer will be unhashed,
no action is necessary. Printing headers for diagnostics:
00:00000:00016:2025/05/15 15:52:11.11 server Mass: 0x21d78250 Buffer: 0x21d78250 Mass pageno: 5110784
-Mass virtpg: 50834432 dbid: 4 Mass stat: 0x4001010
-Buffer pageno: 5110784 Buffer virtpg: 50834432 Buf stat: 0x1 keep: 0 awaited: 0 tripsleft: 0
-bpage: 0x217c8000 flushseq: 0 dirty seq: 0 filthyseq: 0 linked: ( lru)
00:00000:00016:2025/05/15 15:52:11.11 server Page: 0x217c8000 pageno: 0 objid: 0 indid: 0
- nextpg: 0 prevpg: 0 pstat: 0x0 ts: (0, 0) nextrno: 0
- freeoff: 0 minlen: 0 level: 0
00:00000:00016:2025/05/15 15:52:11.51 server Error: 692, Severity: 20, State: 1
00:00000:00016:2025/05/15 15:52:11.51 server Uninitialized logical page '9714176' was read while accessing object '99' in database '4'. Please contact Sybase Technical Support
修复结果: 使用北京雨翰数据恢复公司自研的Sybase数据库恢复工具从加密的数据库设备文件rlzydata.dat,rlzydata1.dat,rlzylog.dat,rlzylog1.dat恢复数据库数据,
使用北京雨翰数据恢复研发的Sybase数据库恢复工具统计被勒索病毒加密的数据库rlzy的表行数空间情况:

使用北京雨翰数据恢复研发的Sybase数据库恢复工具查看被勒索病毒加密数据库rlzy的表数据TJJGRFP:

使用北京雨翰数据恢复研发的Sybase数据库恢复工具查看被勒索病毒加密数据库rlzy的视图定义内容:

使用北京雨翰数据恢复研发的Sybase数据库恢复工具查看被勒索病毒加密数据库rlzy的存储过程定义内容:

使用北京雨翰数据恢复研发的Sybase数据库恢复工具查看被勒索病毒加密数据库rlzy的触发器定义内容:

使用北京雨翰数据恢复研发的Sybase数据库恢复工具查看被勒索病毒加密数据库rlzy的用户定义角色定义内容:

使用DbVisualizer浏览恢复出来的表TJJGRFP1的数据:

数据恢复率达99.99%以上客户非常满意。软件使用完全正常。
北京雨翰数据恢复友情提醒:重要数据一定要勤备份,遇到数据丢失数据损坏等问题要第一时间联系专业人士。
对于Sybase ASE和Sybase SQL Anywhere,我们可以做最底层的数据恢复及数据修复。
-----------------------------------------------------------------------------------------------------------
提供7*24专业SQL Server数据库修复,MySQL数据库修复,Sybase数据库远程及现场技术支持,Sybase ASE及Sybase SQL Anywhere数据库修复服务,Oracle数据库修复,PostgreSQL数据库恢复。
我们可以帮您解决遇到的数据库误操作、数据库报错、数据库损坏、被勒索病毒加密等故障问题。
电话:13811580958 (微信),QQ:289965371
We supply technical support for Sybase ASE and Sybase SQL Anywhere, also have many years of experience in recovering data from damanged Sybase devices. Contact us by
Phone: +86 13811580958
Wechat: 13811580958
Email: 289965371@qq.com
扫描以下北京雨翰数据恢复官方微信获取专业数据库恢复服务:

