勒索病毒解密 SQL数据库修复
【单位名称】北京某整形医院
【介质描述】HP 塔式服务器WINDOWS SERVER 2012
【数据恢复故障描述】宏脉电子病历管理系统无法登陆 公司瘫痪无法运营
【数据恢复故障分析】
1:网管检测后发现文件后缀被更改为.supporthelpgood 典型勒索病毒加密
2:联系到本公司数据恢复中心，将MDF物理文件通过邮箱传送过来进行检测
【数据恢复过程】
1：检测发现MDF的页头页尾部分数据区被加密判定数据可以修复
2：由于用户有老的BAK备份，修复后导入空库，在宏脉软件下检测正常