Recupero di un database MDF di SQL Server Sovrascritto

Nel caso di oggi Vi presentiamo un caso di sovrascrittura accidentale di un file di database SQL Server installato su un server con Hard Disk SSD Kinkgston

Descrizione del problema

Il sistemista ha copiato ed incollato per errore una intera cartella con database di sql server sostituendo completamente le stesse versioni di file mdf e ldf presenti su disco

Analisi in Laboratorio del File System NTFS

Dopo aver eseguito una clonazione completa del disco di origine, essenziale per garantire l'integrità dei dati, sono state eseguite le analisi dei records $MFT della Master File Table del File System NTFS per verificare la presenza di eventuali record appartenenti ai files sovrascritti.

Risultato delle Analisi

L'analisi completa di ogni singolo record di File System NTFS ha dimostrato che i files di SQL Server hanno sostituito i precendenti integralmente, senza lasciare alcun elemento delle vecchie versioni su file System.

Sovrascrittura dei Files

Nei casi in cui un database venga sovrascritto, non esistono possibilità di recuperare un file di tipo SQL precendente in quanto i database essendo file a frammentazione sistematica, in quanto vengono modificati costantemente, generando nuovi frammenti.
Essendo l'indice dei frammenti memorizzato nel record di file System sovrascritto, non è possibile in alcun modo risalire alla cluster-chain originaria e quindi procedere al recupero dei file.