作者自称“PostgreSQL数据库恢复专家”,指出该领域缺乏方法论和商业激励,多数工具仅展示功能而不重准确性和可靠性。他开发了PDU工具,已开源前两项功能,保留核心的碎片扫描和无数据字典恢复技术,并欢迎同行交流切磋。
本文介绍了一起高难度PostgreSQL勒索病毒数据恢复案例。攻击者加密了所有数据文件,导致数据字典完全损坏。作者利用PDU工具的dropscan能力,将用户提供的704张表结构与单个数据文件逐一匹配,成功恢复了四分之三的核心表数据。尽管部分小表因数据页全毁无法找回,且最终数据未交付客户,但此案例突破了传统恢复极限,验证了碎片扫描匹配技术的可行性。
完成下面两步后,将自动完成登录并继续当前操作。