联系：手机/微信(+86 17813235971) QQ(107644445)标题：ORA-12547: TNS:lost contact故障一例作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]一个朋友安装好aix平台11.2.0.4 rac，dbca创建库报ORA-12547错误.尝试sqlplus 登录数据库$ sqlplus / as sysdba SQL*Plus: Release 11.2.0.4.0 Production on Thu Nov 17 11:45:33 2022 Copyright (c) 1982, 2013, Oracle. All rights reserved. ERROR: ORA-12547: TNS:lost contact Enter user-name: ERROR: ORA-12547: TNS:lost contact Enter user-name: ERROR: ORA-12547: TNS:lost contact SP2-0157: unable to CONNECT to ORACLE after 3 attempts, exiting SQL*Plus使用truss跟踪sqlplus 执行过程,卡在kfork上面检查oracle二进制文件权限,正常$ ...继续阅读 (76)

联系：手机/微信(+86 17813235971) QQ(107644445)标题：rac kill 大事物后回滚慢,smon等待DFS lock handle和enq: TX – contention作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]Customer killed a large DELETE statement of a large table in instance 1 in high workload period in RAC environment of 2 instances.Transaction recovery did not yet complete for more than 1 hour by querying V$FAST_START_TRANSACTIONS.Update on the same table on instance 2 hung more than 1 hour.Transaction recovery complete quickly after shutdown instance 2.ASH shows high waiting on “enq: TX – row lock contention” and “tr ...继续阅读 (84)

联系：手机(+86 13429648788) QQ(107644445)标题：_optimizer_null_aware_antijoin和not in效率作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]准备两个测试表SQL> conn chf/oracle Connected. SQL> select * from v$version; BANNER ---------------------------------------------------------------------------- Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production PL/SQL Release 11.2.0.4.0 - Production CORE 11.2.0.4.0 Production TNS for Linux: Version 11.2.0.4.0 - Production NLSRTL Version 11.2.0.4.0 - Production SQL> create table t_xifenfei 2 as select * from dba_objects; Table created. SQL ...继续阅读 (72)

联系：手机(+86 13429648788) QQ(107644445)标题：file$ 删除记录恢复(delete file$ recovery)作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]最近遭遇几次有人因为对oracle不太理解，由于各种情况下，删除了file$中的部分记录，从而使得该文件之后的文件都丢失，使得数据库出现各种异常情况。这里演示了可以重启数据库的情况下两种常见的删除file$中记录的恢复创建表空间和表SQL> startup ORACLE instance started. Total System Global Area 2421825536 bytes Fixed Size 2215744 bytes Variable Size 1828716736 bytes Database Buffers 570425344 bytes Redo Buffers 20467712 bytes Database mounted. Database opened. SQL> create tablespace tbs_delete_file datafile '/home/oracle/oradata/xifenfei/f ...继续阅读 (90)

联系：手机(+86 13429648788) QQ(107644445)标题：.wncry比特币勒索病毒恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]以前也关注过各种比特币勒索，对于oracle数据库主要集中在pl/sql dev和文件加密勒索,以前不管哪种勒索都没有这次的波及的范围只广,影响之大.就连天朝的公安网都严重感染,很多部门业务无法正常情况.感染之后现象这里可以发现这次的比特币加密是有选择性的加密,不是所有文件都加密,而是根据文件后缀名来判断,然后给予加密勒索.查看加密后文件这次的故障和以往的加密勒索不一样,这次是整个文件全部加密,和以往的加密区别挺大的,因为是全文加密也给恢复带来了非常大的难度.收到比特币https://btc.com/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw这个链表你可以发现.利索人收到大量比特币,一般不建议交比特币:1)助长了这种气焰,2)交钱也不一定可以解密(身边有失败的例子)比较侥幸，我们虽然无法解密该加密文件,但是根据加密原理,在硬盘上运行过oracle(存放过oracle数据文件),那就在硬盘上面有痕迹,只要这个痕迹没有覆盖掉,我们就可以通过底层扫描block恢复出来其中的数据(类似:asm disk header 彻底损坏恢复).通过这个原理,我们今天顺利恢复了一 ...继续阅读 (87)

联系：手机(+86 13429648788) QQ(107644445)标题：ora-600 2037 ORA-7445 kcbs_dump_adv_state解决作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有客户系统断电，导致数据库无法启动，让我们帮忙解决,通过分析主要是ORA-600 2037和ORA-7445 _kcbs_dump_adv_state等错误,通过人工recover解决.数据库报ORA-03113，无法启动成功C:\Documents and Settings\Administrator>sqlplus / as sysdba SQL*Plus: Release 10.2.0.1.0 - Production on 星期五 5月 12 09:50:36 2017 Copyright (c) 1982, 2005, Oracle. All rights reserved. 已连接到空闲例程。 SQL> startup ORACLE 例程已经启动。 Total System Global Area 1258291200 bytes Fixed Size 1250548 bytes Variable Size 218106636 bytes Datab ...继续阅读 (80)

联系：手机(+86 13429648788) QQ(107644445)标题：asm磁盘分区丢失恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有朋友反馈，他们做了xx存储的双活之后，重启主机发现gi无法正常启动，分析发现所有该存储的磁盘分区信息丢失，导致asmlib无法发现磁盘(使用分区做asm disk)类似如下错误(磁盘分区丢失)--fdisk -l 显示部分结果 Disk /dev/mapper/datahds1: 1099.5 GB, 1099511627776 bytes 255 heads, 63 sectors/track, 133674 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 --ls -l /dev/mapper/ 显示结果无分区信息 lrwxrwxrwx 1 root root 7 May 6 03:44 datahds1 -> ../dm-1 lrwxrwx ...继续阅读 (99)

联系：手机(+86 13429648788) QQ(107644445)标题：ORA-600 3051故障恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]数据库恢复报错ORA-600 3051SQL> startup mount pfile=D:\OneDrive\ORACLE\recover\script\pfile.txt ORACLE 例程已经启动。 Total System Global Area 2137886720 bytes Fixed Size 2177456 bytes Variable Size 1224738384 bytes Database Buffers 905969664 bytes Redo Buffers 5001216 bytes 数据库装载完毕。 SQL> select group#,sequence#,status from v$log; GROUP# SEQUENCE# STATUS ---------- ---------- ---------------- 1 743269 ACTIVE 3 743268 ACTIVE ...继续阅读 (78)

联系：手机(+86 13429648788) QQ(107644445)标题：ORA-00704 ORA-00604 ORA-01406故障分析作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]根据客户反馈系统运行的是9.2.0.8版本,但是服务器上面安装有10.2.0.1服务端,由于使用过10.2启动过数据库导致现在9.2.0.8无法启动.数据库启动报错Starting up ORACLE RDBMS Version: 9.2.0.8.0. System parameters with non-default values: ………… db_cache_size = 209715200 compatible = 9.2.0.0.0 db_file_multiblock_read_count= 16 fast_start_mttr_target = 300 ………… Thread 1 advanced to log sequence 7517 Thread 1 opened at log sequence 7517 Current log# 1 seq# 7517 mem# 0: F:\ORACLE\ORADATA\ORACLE\REDO01.LOG Successf ...继续阅读 (84)

联系：手机(+86 13429648788) QQ(107644445)标题：Quick Reference to Patch Numbers for Database/GI PSU, SPU(CPU), Bundle Patches and Patchsets—201704作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]Patchsetsl12.1.0.2(12.1.0.2.0 PATCH SET FOR ORACLE DATABASE SERVER)2141922111.2.0.4(11.2.0.4.0 PATCH SET FOR ORACLE DATABASE SERVER)1339067711.2.0.3(11.2.0.3.0 PATCH SET FOR ORACLE DATABASE SERVER)1040453011.2.0.2(11.2.0.2.0 PATCH SET FOR ORACLE DATABASE SERVER)1009881611.1.0.7(11.1.0.7.0 PATCH SET FOR ORACLE DATABASE SERVER)689083110.2.0.5(10.2.0.5 PATCH SET FOR ORACLE DATABASE SERVER)8202632d10.2.0.4(10.2.0.4.0 ...继续阅读 (97)

联系：手机(+86 13429648788) QQ(107644445)标题：Physically Addressed Metadata Redundancy on 12.1.0.1.0 / 12c ASM ( PHYS_META_REPLICATED )作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]从版本12.1开始，ASM会对某些物理元数据做一份复制，具体的说是每个磁盘的第一个AU（0号AU）上元数据。这意味着，ASM同时维护着两份磁盘头、FST（Free Space Table）表、AT（Allocation table）表的数据。需要注意的是ASM对这些数据采用的是复制（replicate），而不是镜像（mirror）。ASM镜像（mirror）意味着把一份数据，拷贝到不同磁盘上；而物理元数据的副本位于相同的磁盘，因此使用的术语复制（replicate）。这意味着在external冗余的磁盘组中，物理元数据也会被复制。PST也是物理元数据，但是ASM是通过镜像，而不是复制来提供数据保护。因此只有在normal和high冗余的磁盘组中，PST表存在数据的冗余。物理元数据位于每块ASM磁盘的0号AU。元数据复制的特性打开后，ASM会把0号AU的内容拷贝到11号AU，然后同时维护这两份副本。创建磁盘组时如果指定或修改了一个已经存在的磁 ...继续阅读 (86)

联系：手机(+86 13429648788) QQ(107644445)标题：asm磁盘头全部损坏数据0丢失恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]接到朋友反馈说他们公司的10.2.0.4(无磁盘头备份)asm 磁盘头都损坏了，确定是被人恶意dd掉了磁盘头的1k,他通过查询发过来结果如下分析alert日志,确定磁盘组和磁盘信息asm mount data磁盘组报错Sun Apr 16 21:39:31 2017 NOTE: cache dismounting group 2/0x3F94036B (DATA) NOTE: dbwr not being msg'd to dismount ERROR: diskgroup DATA was not mounted Sun Apr 16 21:39:31 2017 ERROR: no PST quorum in group 3: required 2, found 0data磁盘组和磁盘信息Mon Mar 20 16:21:59 2017 NOTE: Hbeat: instance not first (grp 3) NOTE: cache opening disk 2 of grp 2: DATA_0002 path:/dev/raw/raw21 Mon Mar 20 16:2 ...继续阅读 (95)

联系：手机(+86 13429648788) QQ(107644445)标题：impdp中的DISABLE_ARCHIVE_LOGGING参数测试作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]在oracle 12c版本中引入了impdp中的TRANSFORM中的DISABLE_ARCHIVE_LOGGING值，可以实现在导入的时候使用nologging处理从而减少日志量也增加速度,但是在force logging情况下该参数无效创建测试表[oracle@localhost ~]$ sqlplus xff/oracle@localhost/pdb SQL*Plus: Release 12.2.0.1.0 Production on Fri Apr 7 10:20:45 2017 Copyright (c) 1982, 2016, Oracle. All rights reserved. Connected to: Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production SQL> create table t_xifenfei as select * from dba_objects; Table created. SQL> i ...继续阅读 (81)

联系：手机(+86 13429648788) QQ(107644445)标题：12c官方不支持裸设备,功能上依旧支持作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]根据官方描述:Announcement of DeSupport of using RAW devices in Oracle Database Version 12.1 (Doc ID 578455.1),从12.1开始oracle 彻底放弃了数据文件对raw的支持,但是我测试结果证明依旧可以使用（本测试只是证明功能上可以使用,不能说官方支持,稳定性和遭遇bug情况未知）,在条件允许情况下,不建议使用该方式.block设备测试[root@localhost ~]# chown oracle:oinstall /dev/sdf [root@localhost ~]# ls -l /dev/sdf brw-rw---- 1 oracle oinstall 8, 80 Apr 2 19:28 /dev/sdf [oracle@localhost ~]$ sqlplus / as sysdba SQL*Plus: Release 12.2.0.1.0 Production on Sun Apr 2 19:34:22 2017 Copyright (c) 1982, 2016, ...继续阅读 (84)

联系：手机(+86 13429648788) QQ(107644445)标题：crfclust.bdb文件过大处理作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]grid所在目录空间满[root@wldb01 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sdw2 40G 22G 17G 58% / tmpfs 16G 219M 16G 2% /dev/shm /dev/sdw1 50G 46G 1.5G 97% /u01使用find命令找出来大文件[root@wldb01 grid]# find ./ type f -size +1024M ./crf/db/wldb01/crfclust.bdb由于文件crfclust.bdb是Cluster Health Monitor (CHM) file,他的默认大小是1G,但是有在一些平台和版本中由于bug原因导致过大.Oracle Cluster Health Monitor (CHM) using large amount of space (more than default) (D ...继续阅读 (80)

联系：手机(+86 13429648788) QQ(107644445)标题：asm 加磁盘导致磁盘组损坏恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]接到客户恢复case请求，希望我们接入恢复数据。大概过程是这样的，16年9月份由于硬件问题，导致normal磁盘组(只有2个磁盘)中的一个磁盘丢失，然后在17年3月6日，运维方尝试增加该磁盘进入磁盘组，结果通过force命令加入成功之后，磁盘组dismount，然后再也无法mount成功。磁盘组创建信息Fri Jun 24 19:31:38 2016 NOTE: Instance updated compatible.asm to 11.2.0.0.0 for grp 2 SUCCESS: diskgroup DATADG was mounted SUCCESS: CREATE DISKGROUP DATADG NORMAL REDUNDANCY DISK '/dev/asm-diskdata01' SIZE 1048576M , '/dev/asm-diskdata02' SIZE 1048576M ATTRIBUTE 'compatible.asm'='11.2.0.0.0','au_size'='4M' /* ASMCA */这里可以看出来datadg是一个normal的a ...继续阅读 (82)

联系：手机(+86 13429648788) QQ(107644445)标题：ORA 600 3005恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]数据库打开报ora-600 3005错误D:\>sqlplus / as sysdba SQL*Plus: Release 11.2.0.1.0 Production on 星期二 3月 7 23:04:25 2017 Copyright (c) 1982, 2010, Oracle. All rights reserved. 连接到: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production With the Partitioning, OLAP, Data Mining and Real Application Testing options SQL> recover datafile 1; 完成介质恢复。 SQL> recover datafile 2; 完成介质恢复。 SQL> recover datafile 3; 完成介质恢复。 SQL> recover datafile 4; 完成介质恢复。 SQL> recover datafile 5; 完成介质恢复。 SQL> ...继续阅读 (93)

联系：手机(+86 13429648788) QQ(107644445)标题：Oracle dul支持Oracle 12.2(12c)作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]随着oracle 12.2正式版的临近,通过最新版dul(Data UnLoader: 11.2.0.1.1)的测试,发现对于12c的版本支持依旧有问题,虽然作者在版本中较为明确的表示了支持12c但是测试效果不尽人意.dul 11对oracle 12c的支持（Compatible参数表明支持12c)[oracle@localhost dul]$ ./dul Data UnLoader: 11.2.0.1.1 - Internal Only - on Tue Feb 21 23:39:08 2017 with 64-bit io functions and the decompression option Copyright (c) 1994 2016 Bernard van Duijnen All rights reserved. Strictly Oracle Internal Use Only Within one week you will need a more recent DUL version for this os DUL: War ...继续阅读 (80)

联系：手机(+86 13429648788) QQ(107644445)标题：oracle 12.2依旧支持bbed作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]随着oracle 12.2的全面正式发布,通过测试,在12.2中依旧支持bbed,处理方法完全与11g相同linux版本[oracle@xifenfei db_1]$ more /etc/oracle-release Oracle Linux Server release 7.2 [oracle@xifenfei db_1]$ uname -a Linux xifenfei 3.8.13-98.7.1.el7uek.x86_64 #2 SMP Wed Nov 25 13:51:41 PST 2015 x86_64 x86_64 x86_64 GNU/Linux [oracle@xifenfei db_1]$数据库版本SQL> select * from v$version; BANNER CON_ID ----------------------------------------------------------- ...继续阅读 (72)

联系：手机(+86 13429648788) QQ(107644445)标题：修改bootstrap$影响数据库执行计划作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]在以前的文章中，我写过通过ue修改oracle二进制文件实现数据库启动的sql执行计划，这里再次提供另外一种方法，通过修改bootstrap$表实现数据库启动sql执行计划。这里试验的是数据库不走i_undo1 index。[此方法危害性巨大仅供测试]跟踪数据库正常启动过程[oracle@localhost .oradata]$ ss SQL*Plus: Release 11.2.0.1.0 Production on Sat Feb 4 23:07:41 2017 Copyright (c) 1982, 2009, Oracle. All rights reserved. Connected to an idle instance. SQL> startup mount; ORACLE instance started. Total System Global Area 2421825536 bytes Fixed Size 2215744 bytes Variable Size 1828 ...继续阅读 (64)

联系：手机(+86 13429648788) QQ(107644445)标题：oracle database 12.2 发布计划表作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]在无穷的等待中，终于看到了官方给出来了准确的oracle 12c r2的发布时间表：2017年3月15日可以和Linux与Solaris平台的12.2见面了，aix、hp、win需要等到2017年第二个季度。Release Dates (base and patch sets)Platform12.2.0.112.1.0.21112.1.0.12,1211.2.0.41011.2.0.311.2.0.211.2.0.1211.1.0.7110.2.0.5310.2.0.4410.1.0.5Oracle Public Cloud ReleasesExadata Express Cloud Service18-Sep-2016N/ADatabase Cloud Service4-Nov-2016Sep-2014N/ASep-2014N/AExadata Cloud Service4-Nov-2016Oct-2015N/AOct-2015N/AExadata Cloud Machine1HCY2017Dec-2016N/AOracle Cloud Machin ...继续阅读 (59)

联系：手机(+86 13429648788) QQ(107644445)标题：Quick Reference to Patch Numbers for Database/GI PSU, SPU(CPU), Bundle Patches and Patchsets—201701作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]Patchsetsl12.1.0.2(12.1.0.2.0 PATCH SET FOR ORACLE DATABASE SERVER)2141922111.2.0.4(11.2.0.4.0 PATCH SET FOR ORACLE DATABASE SERVER)1339067711.2.0.3(11.2.0.3.0 PATCH SET FOR ORACLE DATABASE SERVER)1040453011.2.0.2(11.2.0.2.0 PATCH SET FOR ORACLE DATABASE SERVER)1009881611.1.0.7(11.1.0.7.0 PATCH SET FOR ORACLE DATABASE SERVER)689083110.2.0.5(10.2.0.5 PATCH SET FOR ORACLE DATABASE SERVER)8202632d10.2.0.4 ...继续阅读 (59)

联系：手机(+86 13429648788) QQ(107644445)标题：2017瀚高·第二届数据库技术峰会—Oracle数据库非常规恢复之道作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]感谢瀚高参与2017瀚高·第二届数据库技术峰会,提供机会和大家分享了《Oracle数据库非常规恢复之道》主题ppt分享如下:点击下载:2017瀚高·第二届数据库技术峰会–Oracle数据库非常规恢复之道VMware vSphere6.0 初试Oracle 8i安装过程截图ORACLE 7.3.4 截图欣赏Oracle 8.0.5 安装过程截图Linux中安装DB2截图欣赏在win 64位平台上运行bbed(支持ORACLE 10g 11g 12c)windows平台listener.log超过4G导致监听异常达梦数据库命令行工具通过Administration Assistant for Windows配置win服务和实例关联性绕过win中服务开启oracle数据库BITMAP CONVERSION FROM ROWIDS达梦数据库初试 ...继续阅读 (69)

联系：手机(+86 13429648788) QQ(107644445)标题：mysql ibd文件恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]在mysql中由于某种原因保存有ibd文件，但是表已经被删除或者frm文件损坏。本文模拟在这种情况下，通过mysql自身技术即可完成ibd文件恢复.测试环境mysql版本mysql> select version(); +-----------+ | version() | +-----------+ | 5.6.25 | +-----------+ 1 row in set (0.00 sec)mysql主要参数mysql> show variables like 'innodb_file_per_table'; +-----------------------+-------+ | Variable_name | Value | +-----------------------+-------+ | innodb_file_per_table | ON | +-----------------------+-------+ 1 row in set (0.00 sec) mysql> show variables like 'in ...继续阅读 (62)

联系：手机(+86 13429648788) QQ(107644445)标题：KFED-00322: Invalid content encountered during block traversal: [kfbtTraverseBlock][Invalid OSM block type]作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]在oracle asm的使用过程中由于操作系统层面的错误操作导致asm disk 被破坏，这里列举了几种破坏之后的kfed报错现象（KFED-00322: Invalid content encountered during block traversal: [kfbtTraverseBlock][Invalid OSM block type]）asm mount 磁盘组报错(ORA-15040 ORA-15042)SQL> alter diskgroup DATA mount; alter diskgroup DATA mount * ERROR at line 1: ORA-15032: not all alterations performed ORA-15040: diskgroup is incomplete ORA-15042: ASM disk "2" i ...继续阅读 (61)

联系：手机(+86 13429648788) QQ(107644445)标题：YOUR FILES ARE ENCRYPTED!—ORACLE比特币勒索恢复支持作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]最近Oracle数据库被黑勒索比特币的事件一起又一起,相比是最近黑客们是不是都想着弄点钱回家好过春节.前段时间分析过关于由于绿色版plsql dev的afterconnect.sql被人注入了恶意的脚本的事件具体见:plsql dev引起的数据库被黑勒索比特币实现原理分析和解决方案,对该种故障进行了分析,也提供了预防和解决方案.今天对于另一起比较常见比较常见的黑文件系统,勒索比特币的案例进行了分析,并且成功恢复出来数据.被黑后现象数据文件被加密bbed分析文件C:\Users\XIFENFEI>bbed password=blockedit BBED: Release 2.0.0.0.0 - Limited Production on Sat Nov 26 19:15:00 2016 Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved. ************* !!! For Oracle Internal Use ...继续阅读 (64)

联系：手机(+86 13429648788) QQ(107644445)标题：通过拷贝block实现system文件大量坏块恢复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]有朋友找到我,他有客户库大量坏块,需要我们提供支持,因为这个库里面含有大量的存储过程,包等,要求数据要直接导出,不能使用工具挖.dbv检查system大量坏块DBVERIFY: Release 11.2.0.4.0 - Production on 星期二 11月 22 17:17:51 2016 Copyright (c) 1982, 2011, Oracle and/or its affiliates. All rights reserved. DBVERIFY - 开始验证: FILE = h:\oracle\system01.dbf 页 4543 流入 - 很可能是介质损坏 Corrupt block relative dba: 0x004011bf (file 1, block 4543) Fractured block found during dbv: Data in bad block: type: 0 format: 2 rdba: 0x004011bf last change scn: 0x0000.00000000 seq ...继续阅读 (68)

联系：手机(+86 13429648788) QQ(107644445)标题：解决CON$ ORA-600 kdsgrp1错误作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]数据库报ORA 600 kdsgrp1错误数据库报ORA-00600: internal error code, arguments: [kdsgrp1], [], [], [], [], [], [], [], [], [], [], []错Thread 1 advanced to log sequence 23861 (LGWR switch) Current log# 7 seq# 23861 mem# 0: /oradata/easdb/redo07.log Tue Nov 15 10:00:42 2016 Errors in file /u01/oracle/diag/rdbms/easdb/easdb/trace/easdb_dw00_3165.trc (incident=908262): ORA-00600: internal error code, arguments: [kdsgrp1], [], [], [], [], [], [], [], [], [], [], [] Incident details in: /u01/orac ...继续阅读 (65)

联系：手机(+86 13429648788) QQ(107644445)标题：plsql dev引起的数据库被黑勒索比特币实现原理分析和解决方案作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]afterconnect.sql是plsql dev登录后自动执行脚本，非Oralce官方脚本数据库启动后执行触发器DBMS_SUPPORT_INTERNALDBMS_SUPPORT_INTERNAL主要的意义是：1. 当数据库创建时间大于1200天之后，开始备份tab$表2. 删除tab$中除掉owner#为0和38的记录(sys，xdb)3. 通过SYS.DBMS_BACKUP_RESTORE.RESETCFILESECTION清理掉备份信息(v$controlfile_record_section)4. 然后通过DBMS_SYSTEM.KSDWRT在你的alert日志中写上2046次的提示信息Hi buddy, your database was hacked by SQL RUSH Team, send 5 bitcoin to address 166xk1FXMB2g8JxBVF5T4Aw1Z5JaZ6vrSE (case sensitive), after that send your Oracle SID to mail a ...继续阅读 (77)

联系：手机(+86 13429648788) QQ(107644445)标题：ext3/ext4 超级块修复作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.]创建ext4文件系统[root@localhost ~]# mkfs.ext4 /dev/sdb1 mke2fs 1.42.9 (28-Dec-2013) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=0 blocks, Stripe width=0 blocks 1310720 inodes, 5242624 blocks 262131 blocks (5.00%) reserved for the super user First data block=0 Maximum filesystem blocks=2153775104 160 block groups 32768 blocks per group, 32768 fragments per group 8192 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, ...继续阅读 (61)