状态表现：服务器数据库中病毒，数据库崩溃，无法查询，ERP系统无法使用。
病毒种类：makop
数据类型: MDF
应用软件: SQL Extractor
数据大小: 25G
文件数量: 20
数据检测 : 通过WINHEX检测文件底层,发现文件头部底层数据错乱.
恢复方案：通过参考空库结构,修复数据库结构,提取表数据,存储过程,合并为新的数据库 .
具体描述：通过和客户沟通，使用客户提供的远程登录口令，登录客户服务器进行数据提取、传回地分析数据结构、对比底层数据、使用SQL Extractor进行人工数据修复.
验收结果: 
青岛某氏机械遭病毒攻击，数据还能成功恢复吗？
常见问题解答
服务器数据库中了makop病毒，数据还能恢复吗？
可以恢复。文中案例中，青岛某氏机械的服务器数据库感染makop病毒后，虽然数据库崩溃、无法查询，但通过专业工具（如WINHEX）检测底层数据，发现文件头部数据错乱，并非完全覆盖。恢复团队通过参考空库结构，修复数据库结构，提取表数据和存储过程，最终合并为新数据库，成功完成数据恢复。因此，即使感染makop病毒，只要底层数据未被彻底破坏，仍有较高恢复可能性。
数据库恢复具体是怎么操作的？
数据库恢复通常分几步：首先，通过客户提供的远程登录口令登录服务器，提取原始数据库文件（如MDF文件）并传回分析。然后，使用WINHEX等工具检测底层数据，判断损坏程度。接着，参考同版本的空库结构，修复数据库内部结构，再通过SQL Extractor等专业软件，人工提取表数据和存储过程，最后合并生成新的可用数据库。整个过程需要专业技术和耐心，确保数据完整性和一致性。
ERP系统因数据库崩溃无法使用，恢复后能正常运作吗？
恢复后ERP系统通常能恢复正常运作。因为ERP系统依赖数据库存储业务数据，当数据库崩溃时，ERP无法查询和写入数据。本案例中，通过修复数据库结构和提取数据，生成的新数据库与原有ERP系统兼容，因此恢复后ERP系统可以正常使用。但需注意，恢复过程中要确保数据完整性和一致性，避免丢失关键业务记录，建议恢复后对数据进行全面验证。
