Всем здравствуйте! Ситуация обескураживающая, в результате полного бардака с ИТ-инфраструктурой на предприятии произошел инцидент. Сервер с базой 1С на MSSQL был взломан по rdp путем подбора пароля и зашифрован шифровальщиком, в разных антивирусных техподдержках ответили что алгоритм криптостойкий и дело труба. Злоумышленники сами не отвечают толком. Бекапы базы делались на том же сервере и также пошифрованы. Чудом сохранилась файловая база которую сливали аудиторам 9 месяцев назад, ее удалось развернуть на новом сервере, это конечно лучше чем ничего, но... Возникла мысль скачать шифрованную базу и сменить у нее расширение, и попробовать присоединить, на что студио ответила что данный файл не является базой данных. Далее было использовано две сторонние программы, это diskinternals MSSQL Recovery и Recovery Toolbox for SQL Server, обе демо-версии. Обе программы отсканировали файл и нашли в нем таблицы, первая показывает даже данные, но не понятно - полностью целые или нет, кроме таблиц больше ничего не показывает, там есть пункты Stored procedures, Foreign keys, Triggers, Functions, views, и т.д., в них ничего не раскрывается. Вторая выдает ошибки при попытке просмотра записей. Сохранить или экспортировать демо-версия не дает. И не известно корректно ли сохранится база если даже будет не демо-версия программы. Кроме того, как потом даже если бы и создался файл mdf его прикрутить на сервер без ldf файла и помогла бы как-то в этом ненаполненная на столько же содержимым старая версия этой базы, уже развернутая на сервере? Я в базах полный ноль, даже 1С никогда до этого не занимался, сервер поднять помогли, базу подключил по руководствам для чайников с инета, так же по руководствам пытаюсь настроить резервное копирование, это применительно к старой базе, если все же придется ее наполнять по новой, но теплится надежда что как-то можно восстановить зашифрованную. Может стандартными средствами менеджмент студио как-то можно это сделать, распознать базу, я не знаю ее возможностей.

court,
Админ занят офисной работой не по специальности 95% времени и за 10 лет растерял все навыки.

Эта программа вторая из тех что я попробовал, она ошибки в записях показывает и при попытке восстановления просит купить ее.

PizzaPizza,

Как мне тогда попробовать поступить с этим файлом, сравнить его заголовок и заголовок восстановленной из .dt базы в каком-нибудь hex-редакторе?

vikkiv,

-единственная копия была у аудиторов, ее добивать - 9 месяцев работы.
-уже нанимали, получили видимость работы и нулевой результат, плюс все лаборатории (веб, каспер) которым были отосланы файлы говорят что расшифровать не смогут.
-с этими связались, диалог встал на стадии расшифровки пары файлов для проверки что они способны на это, файлы отправили, дальше тишина.

Контора неделю "стоит".

Rdp был выставлен наружу одинэсником, который устанавливал сервер под ключ, он же и подключался и администрировал 1с, были еще учетки с админ. правами, судя по журналу событий безопасности с вечера до 6-и утра был активный подбор по именам пользователя, "аудит отказа" каждые несколько сек, потом "успеха" по пользователю с админ. правами, не по моему и не по одинэснику. Возможно пароль был слабый, одинэсник пол года как уехал в другой город и подключался удаленно только чтоб обновить свою программу, про пользователя он молчит.

SQL и 1С были на одном сервере, не зашифрованы на котором остались только файлы txt и системные программы, типа консоли администрирования, проводника, и.т.п. даже ярлыки в меню пуск зашифрованы и программы приходится запускать из поиска. Еще в локалке два компьютера были включены, все их сетевые общие ресурсы тоже шифрануло, т.к. на них были смонтированы сетевые диски из папок на сервере, и похоже под тем самым пользователем.