惜分飞

博客园 首页 联系 订阅 管理
上一页 1 2 3 4 5 6 7 ··· 18 下一页

2025年5月27日

摘要: 联系:手机/微信(+86 17813235971) QQ(107644445) 标题:linux环境oracle数据库被文件系统勒索加密为.babyk扩展名溯源 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 最近有一个客户使用了xx厂商的erp软件的O 阅读全文
posted @ 2025-05-27 08:46 惜分飞 阅读(34) 评论(0) 推荐(0)

2025年5月9日

摘要: 开发出来Oracle Recovery Tools小工具已经一段时间,而且在大量的客户恢复case中使用,大大的提高的恢复效率,特别是win平台需要bbed或者类似工具的时候.现在对该工具在实战中的一些case进行总结:Oracle Recovery Tools修复空闲坏块Oracle Recove 阅读全文
posted @ 2025-05-09 20:31 惜分飞 阅读(25) 评论(0) 推荐(0)

2025年5月5日

摘要: 客户在不清楚磁盘被asm disk使用的情况下,直接分区做pv,加入到vg中并且分配给了lv,导致数据库异常 通过操作系统层面分析,确认客户把data磁盘组的一个磁盘给处理掉了,导致数据库报错 WARNING: ASMB force dismounting group 2 (DATA) due to 阅读全文
posted @ 2025-05-05 19:04 惜分飞 阅读(11) 评论(0) 推荐(0)

2025年4月25日

摘要: 联系:手机/微信(+86 17813235971) QQ(107644445) 标题:Oracle Recovery Tools修复ORA-00742、ORA-600 ktbair2: illegal inheritance故障 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步 阅读全文
posted @ 2025-04-25 13:09 惜分飞 阅读(52) 评论(0) 推荐(0)

2025年4月19日

摘要: 数据库异常断电,然后启动异常,我接手该库,尝试recover恢复 SQL> recover database; ORA-10562: Error occurred while applying redo to data block (file# 2, block# 63710) ORA-10564: 阅读全文
posted @ 2025-04-19 22:05 惜分飞 阅读(14) 评论(0) 推荐(0)

2025年3月31日

摘要: 联系:手机/微信(+86 17813235971) QQ(107644445) 标题:VMware勒索加密恢复(vmdk勒索恢复) 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 客户运行VMware Esxi由于被黑客攻破,导致所有的vmdk文件均被加 阅读全文
posted @ 2025-03-31 18:08 惜分飞 阅读(29) 评论(0) 推荐(0)

2025年3月24日

摘要: 有客户sql server数据库备份失败,提示如下 从这个报错看,比较明显是由于底层(文件系统损坏或者扇区访问异常导致),进一步查看系统事件确认是由于扇区异常导致(设备\Device\HarddiskO\DR0有一个不正确的区块) 对于这种情况,当访问到文件所在的损坏扇区位置,就会报io错误,终止访 阅读全文
posted @ 2025-03-24 08:35 惜分飞 阅读(433) 评论(0) 推荐(0)

摘要: 联系:手机/微信(+86 17813235971) QQ(107644445) 标题:ORA-39773: parse of metadata stream failed故障处理 作者:惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 客户expdp导出数据,在 阅读全文
posted @ 2025-03-24 08:33 惜分飞 阅读(34) 评论(0) 推荐(0)

2025年3月20日

摘要: 有客户的vm虚拟化平台被勒索病毒加密,扩展名为:.{110DCD0A-295C-27A4-914B-5F2CBAAA094E}.tianrui README.TXT文件内容如下,预留邮箱为:tianrui@mailum.com I'll try to be brief: 1. It is benef 阅读全文
posted @ 2025-03-20 23:24 惜分飞 阅读(53) 评论(0) 推荐(0)

2025年3月8日

摘要: 有客户由于误操作删除了oracle的部分数据文件(rm -rf 方式删除),然后自己尝试进行恢复操作,对部分文件执行了offline,导致比较麻烦的后果 接手故障之后,第一时间对其进行了镜像(因为有部分文件句柄已经释放,为了方式覆盖进一步破坏),对于没有释放的句柄可以通过类似方法进行恢复,参考以前类 阅读全文
posted @ 2025-03-08 22:29 惜分飞 阅读(73) 评论(0) 推荐(0)

上一页 1 2 3 4 5 6 7 ··· 18 下一页