勒索软件之后，PostgreSQL 为什么特别难恢复 RSS

Zhang Chen 从一次勒索软件事故讲起：PostgreSQL 每张表一个文件，加密整个数据目录时所有系统表文件同时受损，没有冗余可用。pg_class、pg_attribute、pg_type、pg_namespace 四张核心目录表加起来通常不到 50 MB，很容易被完整加密，恢复的第一步重建库结构就走不下去。客户那份 100 GB 的二进制备份文件头也被加密，取出的数据无法对应回具体的表。

发布于 2026-09-10T10:59:44.757143Z · Zhang Chen · PDU 博客

安全 数据恢复 系统表

Zhang Chen 从一次勒索软件事故讲起：PostgreSQL 每张表一个文件，加密整个数据目录时所有系统表文件同时受损，没有冗余可用。pg_class、pg_attribute、pg_type、pg_namespace 四张核心目录表加起来通常不到 50 MB，很容易被完整加密，恢复的第一步重建库结构就走不下去。客户那份 100 GB 的二进制备份文件头也被加密，取出的数据无法对应回具体的表。

Zhang Chen 从一次勒索软件事故讲起：PostgreSQL 每张表一个文件，加密整个数据目录时所有系统表文件同时受损，没有冗余可用。pg_class、pg_attribute、pg_type、pg_namespace 四张核心目录表加起来通常不到 50 MB，很容易被完整加密，恢复的第一步重建库结构就走不下去。客户那份 100 GB 的二进制备份文件头也被加密，取出的数据无法对应回具体的表。

原始来源 ↗

来源记录

• center.info_item · f1624c196e44beaa · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · f1624c196e44beaa · 2026-10-03T04:08:55.967155Z