数据库的附加还原

在日常的取证过程中，我们会遇到分析数据库信息的问题，这时需要我们对数据库进行还原

覆盖data目录法

下图所示，就是一个需要还原的数据文件，我们需要将其放置本地MySQL数据库的环境中，并使用可视化工具进行连接

 步骤：

1、数据库版本查看方式：

如果已经连接上，可以使用SQL语句和命令行查看

命令行方式mysql -V或者mysql --version

数据文件查看方式

mysql数据库中的任意frm文件记录了数据库的版本号，如下图，但同时需要注意大小端编码方式的区别

 

2、关闭MySQL服务，并将需要还原的数据库覆盖至原data目录

3、在my.ini的配置文件中加入skip-grant-tables代表跳过密码验证，否则无法连接

 

4、使用navicat工具连接，查看数据

转存SQL语句法

Navicat转存数据库文件，相当与把所有的SQL语句转存下来！

Docker容器还原

步骤：

1、查看需要还原数据库的版本号

2、拉取对应版本号的数据库镜像，这里可以参考网站https://hub.docker.com/_/mysql?tab=tags

3、将数据库文件传输到搭建了docker服务的主机上

4、运行容器，并将宿主的文件目录挂载至容器对应的目录下

5、有时需要绕过密码登录，则在配置文件中添加skip-grant-tables，并且重启数据库服务

6、连接数据库即可

 

__EOF__

本文作者：Pres1X
本文链接：https://www.cnblogs.com/zyToJH/p/17995315.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！