mysql數據庫被勒索刪庫怎么辦

打開數據庫一看，保存的數據全不見了，只剩下一個叫PLEASE_READ_ME_VVV的數據庫。

里面寫著

To recover your lost Database and avoid leaking it: Send us 0.045 Bitcoin (BTC) to our Bitcoin address 1McksxpysJGSG9a9zHvan5f8Y1nfpDbVYF and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. Backups that we have right now: *. Any email without your server IP Address or Domain Name and a Proof of Payment together will be ignored. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.

翻譯過來就是：

要恢復丟失的數據庫并避免泄漏：請將0.045比特幣（BTC）發送到我們的比特幣地址1Mcksxpysjgsg9a9zhvan5f8y1nfpdbvyf，并通過電子郵件與您的服務器IP或域名和付款證明聯系。您的數據庫已下載并備份到我們的服務器上。我們現在擁有的備份：*。任何沒有您的服務器IP地址或域名和付款證明一起的電子郵件都將被忽略。如果我們在未來10天內沒有收到您的付款，我們將公開您的數據庫或使用它們。

被勒索了。

第一步，打開谷歌尋找解決辦法。看到這篇博文，遇到了同樣的問題。

數據庫被人勒索比特幣慘遭刪庫?www.printf520.com/single.html…

以下內容，針對具體情況進行進一步處理。

第二步，查看自已是否打開了mysql的binlog

SHOW VARIABLES LIKE 'log_bin%'; 復制代碼 +---------------------------------+---------------------------------------+ | Variable_name | Value | +---------------------------------+---------------------------------------+ | log_bin | ON | | log_bin_basename | /usr/local/var/mysql/mysql-bin | | log_bin_index | /usr/local/var/mysql/mysql-bin.index | | log_bin_trust_function_creators | OFF | | log_bin_use_v1_row_events | OFF | | sql_log_bin | ON | +---------------------------------+---------------------------------------+ 6 rows in set (0.00 sec) 復制代碼

log_bin是ON說明mysql是開啟了binlog的，找到了binlog的位置，在

/usr/local/var/mysql/mysql-bin

于是

cd /usr/local/var/mysql 復制代碼

?

?

?

其中的mysql-bin.00000*就是binlog文件。

binlog是Mysql sever層維護的一種二進制日志，與innodb引擎中的redo/undo log是完全不同的日志；其主要是用來記錄對mysql數據更新或潛在發生更新的SQL語句，并以"事務"的形式保存在磁盤中；

作用主要有：

• 復制：MySQL Replication在Master端開啟binlog，Master把它的二進制日志傳遞給slaves并回放來達到master-slave數據一致的目的
• 數據恢復：通過mysqlbinlog工具恢復數據
• 增量備份

然后我們打開最新的binlog文件，在文件的最后幾行，你會發現令人窒息的操作

?

?

?

好了，這下我明白了，人家直接drop了。

第三步：使用binlog恢復文件

原理就是binlog保存了你所有的數據庫操作，相當于你重新執行了在執行drop之前所有的增刪改查。

那么我們就需要找到發生刪除的時間點。如上圖所示，# 190622 9:32:19

所以使用mysqlbinlog恢復數據庫

在/usr/local/var/mysql 目錄下執行

mysqlbinlog --start-datetime='2019-01-01 00:00:00' --stop-datetime='2019-06-24 10:30:00' mysql-bin.000001 | mysql -h 123.45.678.9 -u root -p -P 3306 復制代碼

其中

start-datetime=為你想恢復的起始位置，一般為剛創建數據庫的時候

stop-datetime=為被刪庫之前的時間,只要是被刪庫之前就可以

mysql-bin.000001為要恢復的binlog文件，將所有相關的mysql-bin都寫上，以逗號隔開

mysql -h 123.45.678.9 -u root -p -P 3306 為你的遠程數據庫地址

123.45.678.9為遠程ip

root為用戶名

3306為端口號

第四步：恢復完成

如果第三步出錯，一般都在于沒有選擇合適的起始和終止時間，這個需要自己去尋找

恢復過程視數據庫大小時間長短不定

總結

以上是生活随笔為你收集整理的mysql数据库被勒索删库怎么办的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。