SQL Server数据库逆向重建方法.pdfVIP

第24卷 第 4期 北 京 信 息 科 技 大 学 学 报 Vo1．24No．4 2009年 12月 JournalofBeringInformationScienceandTechnologyUniversity Dec．2O09 文 章 编 号 ：1674—6864(2009)04—0039—04 SQLServer数据库逆 向重建方法 汪 中夏 ，张京生 (北京信息科技大学 数据恢复研究所，北京 100101) 摘 要 ：数据库的安全是信息系统安全的核心，一旦数据库文件意外破坏或丢失，损失将 难以避免。通过对 SQLServer数据库文件数据页结构的分析 ，提 出了逆向重建丢失或损坏的数据 库的非常规方法，通过在实际数据库重建案例 中的应用，表 明该方法对解决由于数据 “碎片”造成 的数据库文件无法恢复的情况有很好的解决效果。 关 键 词：数据恢复；数据库文件 ；数据页 中图分类号：TP309．3 文献标识码 ：A Reversereconstructi0nmethodsofSQLserverdatabase WANGZhong—xia，ZHANGJing-sheng (InstituteofDataRecovery，BeijingInformationScienceandTechnologyUniversity，Beijing100101，China) Abstract：Databasesecurityisthecoreofinformationsecurity．Oncethedatabasefileisaccidental— lydamagedorlost，the lossasaresultwouldbeinconceivable．Thispaperanalyzedsthe datapage structureofSQLServerdatabasefliesandproposedsunconventionalmethodsofreverselyrebuildinglost ordamageddatabase．Throughtheexampleofadatabasereconstruction，thismethodpresentsagoodSO— lutiontonon—restorabledatabasefilecausedby “datafragment”． Keywords：datarecovery；databasefile；datapage 1 引言 2 数据库文件数据页结构分析 安全保障体系对每个信息系统而言都是重要的 SQLServer的数据库文件 的逆 向重建是指：通 和不可或缺的，但任何一种安全措施都不可能百分 过 SQLServer的MDF文件的存储结构将分布在磁 之百的保证信息系统免受犯罪行为的攻击和破坏， 盘上的文件片段重组还原成完整的数据库文件的过 也更难防范系统管理者的错误操作。数据损坏或丢 程。要实现对 MDF文件 的逆 向重建，就必须对 SQL 失的现象时有发生 ，不可避免。 Server的MDF文件的存储结构有较深入的了解。 数据库 的安全是信息系统安全 的核心，Mi— SQLServer的MDF文件是页式存储格式。文 croso~SQLServer数据库的广泛应用决定了它在信 件被划分成若干数据页。数据页是包含所有非文本 息系统中的重要地位，一旦数据库文件受到意外破 或图像的数据结构。数据页面具有 8KB(或 8192 坏或丢失，将会造成重大的损失。文件系统的彻底 字节)的固定大小。它们 由3个主要部分组成：页 毁坏(如：NTFS的MFT被错误的完全覆盖，