误删除数据库 用工具或sql事物恢复

本文提供了 SQL Server 数据恢复的方法,包括 LogExplorerforSQLServer 的使用介绍、SQL 事务日志还原实例,以及灾难恢复演练等内容。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

/*
标题:Log Explorer for SQL Server v4.0.2的下载地址和使用说明
作者:爱新觉罗·毓华
时间:2008-07-14
地点:新疆乌鲁木齐
资料来源:http://topic.youkuaiyun.com/u/20090305/00/849723bf-74ad-495f-8fc6-22d2108beb10.html?seed=1633183628
*/

1、Lumigent Log Explorer for SQL Server v4.0.2 特别版下载地址
   http:
//down.chinaz.com/soft/7887.htm
  
Log Explorer for SQL Server 4.2 注册码
   wv5rc
-uxvpz-e33-nr4694qs2

2Log Explorer for SQL Server v4.0.2
   安装完毕后,注册该程序(压缩文件有注册机)
   打开log explorer
file=>attach logfile->选择服务器和登陆方式->connect->
   选择数据库
->attach->左面对话框中browse->viewlog->就可以看到log记录了
   点击“
View DDL Commands”里面就有很多drop table 命令
   点击下面的“undo”按钮是生成表结构的语句(
createtable ....)
   点击下面的“Salvage”按钮是生成插入语句的(
insertinto ...values....)
   想恢复的话: 右键log记录 undo transation
->选择保存文件名和路径->然后打开该文件到查询分析器里执行T-sql代码就可以了

   例如 如果log是delete
tablewhere ...的话,生成的文件代码就是insert table ....

  
log explorer使用的几个问题
  
1)、对数据库做了完全、差异和日志备份
       备份时选用了删除事务日志中不活动的条目
       再用Log explorer打试图看日志时
       提示No
log recorders found that match the filter,would you liketoview unfiltered data
       选择yes,就看不到刚才的记录了
       如果不选用了删除事务日志中不活动的条目
       再用Log explorer打试图看日志时,就能看到原来的日志
  
2)、修改了其中一个表中的部分数据,此时用Log explorer看日志,可以作日志恢复
  
3)、然后恢复备份,(注意:恢复是断开log explorer与数据库的连接,或连接到其他数据上,
       否则会出现数据库正在使用无法恢复)
       恢复完后,再打开log explorer 提示No
log recorders found that match the filter,would you liketoview unfiltered data
       选择yes,就看不到刚才在2中修改的日志记录,所以无法做恢复.
  
4)、不要用SQL的备份功能备份,搞不好你的日志就破坏了.
       正确的备份方法是:
       停止SQL服务,复制数据文件及日志文件进行文件备份.
       然后启动SQL服务,用log explorer恢复数据
  
5)、如果你的数据库的日志恢复模型是simple,那就不可能用log explorer恢复
  
6)、Log explorer必须安装在要恢复数据库的sql server服务器上,或者在sql server服务器上安装服务端,在操作的电脑上安装客户端进行数据恢复

3、如果数据量比较大的话,使用磁带机和集群的话,安装了正版的VERITAS ,恢复数据是比较好的方法。
   下面是该软件重要的新功能:
  
1)、灾难恢复演习(Disaster Recovery Fire Drill)--能够自由测试、规划和检验灾难恢复计划,而不会中断生产过程。
   2)、集群模拟器(Cluster Simulator)--可测试应用故障切换方案,以验证应用的可用性,确认应用是否根据计划的故障切换策略和应用需求,迁移到最适当的服务器。
   3)、全局集群选件(Global Cluster Option)--当可用性要求从本地迁移到广域灾难恢复时,能够快速、轻松地升级到任何体系结构。
   4)、即时访问复制数据--在复制数据的同时,能够即时访问数据,只占用客户的部分可用存储容量。
   5)、卷复制顾问工具(Volume Replicator Advisor)--准确地分析带宽需求,确保应用得到优化。


4、几点恢复数据心得:
  
1)、平时需要做好双机热备份,日备份,月备份,年备份,数据复制,异常记录等工作,在数据丢失的情况下才能做到心中不急。
  
2)、如果硬盘损害错误,或者误删除数据库的时候,可以考虑用Easyrecovery或者Recover4all等软件恢复删除或者受到损害的文件,再恢复数据。
  
3)、如果实在遇到自然因素,网络又断开了复制操作的情况下,建议只有手工"造取"一批数据出来弥补丢失数据,一般选取类似纬度(如时间、区域等)的数据。

 

--*************************************************************************

--*************************************************************************

SQL事务日志还原实例

USE master
GO
-- 创建测试数据库
CREATEDATABASE db_test GO

-- 对数据库进行备份
BACKUPDATABASE db_test
TODISK='c:/db_test.bak'
WITH FORMAT
GO

-- 创建测试表
CREATETABLE db_test.dbo.tb_test(
    ID
int)

-- 延时 1 秒钟,再进行后面的操作(这是由于SQL Server的时间精度最大为百分之三秒,不延时的话,可能会导致还原到时间点的操作失败)
WAITFOR DELAY '00:00:01'
GO

-- 假设我们现在误操作删除了 db_test.dbo.tb_test 这个表
DROPTABLE db_test.dbo.tb_test
GO

--在删除操作后,发现不应该删除表 db_test.dbo.tb_test

--下面演示了如何恢复这个误删除的表 db_test.dbo.tb_test

--首先,备份事务日志(使用事务日志才能还原到指定的时间点)
BACKUPLOG db_test
TODISK='c:/db_test_log.bak'
WITH FORMAT
GO

-- 获取可尝试的时间范围
IFOBJECT_ID(N'tempdb..#') ISNOTNULL
   
DROPTABLE #
CREATETABLE #(
    BackupName
nvarchar(128) ,
    BackupDescription
nvarchar(255) ,
    BackupType
smallint ,
    ExpirationDate
datetime ,
    Compressed
tinyint ,
    Position
smallint ,
    DeviceType
tinyint ,
    UserName
nvarchar(128) ,
    ServerName
nvarchar(128) ,
    DatabaseName
nvarchar(128) ,
    DatabaseVersion
int ,
    DatabaseCreationDate
datetime ,
    BackupSize numeric(
20,0) ,
    FirstLSN numeric(
25,0) ,
    LastLSN numeric(
25,0) ,
    CheckpointLSN numeric(
25,0) ,
    DatabaseBackupLSN numeric(
25,0) ,
    BackupStartDate
datetime ,
    BackupFinishDate
datetime ,
    SortOrder
smallint ,
    CodePage
smallint ,
    UnicodeLocaleId
int ,
    UnicodeComparisonStyle
int ,
    CompatibilityLevel
tinyint ,
    SoftwareVendorId
int ,
    SoftwareVersionMajor
int ,
    SoftwareVersionMinor
int ,
    SoftwareVersionBuild
int ,
    MachineName
nvarchar(128) ,
    Flags
int ,
    BindingID
uniqueidentifier ,
    RecoveryForkID
uniqueidentifier ,
    Collation
nvarchar(128) ,
    FamilyGUID
uniqueidentifier ,
    HasBulkLoggedData
bit ,
    IsSnapshot
bit ,
    IsReadOnly
bit ,
    IsSingleUser
bit ,
    HasBackupChecksums
bit ,
    IsDamaged
bit ,
    BeginsLogChain
bit ,
    HasIncompleteMetaData
bit ,
    IsForceOffline
bit ,
    IsCopyOnly
bit ,
    FirstRecoveryForkID
uniqueidentifier ,
    ForkPointLSN numeric(
25,0) NULL,
    RecoveryModel
nvarchar(60) ,
    DifferentialBaseLSN numeric(
25,0) NULL,
    DifferentialBaseGUID
uniqueidentifier ,
    BackupTypeDescription
nvarchar(60) ,
    BackupSetGUID
uniqueidentifierNULL
)
INSERT # EXEC(N'
RESTORE HEADERONLY
FROM DISK =
''c:/db_test.bak''
WITH FILE = 1
RESTORE HEADERONLY
FROM DISK =
''c:/db_test_log.bak''
WITH FILE = 1
')
--SELECT
--
    *
--
FROM #

-- 定义尝试的时间范围,以及尝试时间点的间隔
DECLARE
   
@start_datedatetime,
   
@stop_datedatetime,
   
@try_step_millsecondint,
   
@msgnvarchar(1000)
SELECT
   
@start_date=MIN(BackupFinishDate),  -- 尝试查找误删除数据的开始时间
    @stop_date=MAX(BackupFinishDate),   -- 尝试查找误删除数据的结束时间
    @try_step_millsecond=500            -- 每 500 毫秒为一个时间点找一次数据
FROM #

-- 还原完全备份
RESTOREDATABASE db_test
FROMDISK='c:/db_test.bak'
WITHREPLACE,
    NORECOVERY

-- 还原日志备份到各点,以寻找出所需数据
WHILE@start_date<@stop_date
BEGIN
   
SELECT
       
@start_date=DATEADD(ms, @try_step_millsecond, @start_date),
       
@msg= N'尝试时间点: '+CONVERT(varchar(50), @start_date, 121)

   
RAISERROR(@msg, 10, 1) WITH NOWAIT
   
BEGIN TRY
       
-- 还原日志到指定的点,并通过 STANDBY 使数据库能只读访问
        RESTORELOG db_test
       
FROMDISK='c:/db_test_log.bak'
       
WITH STOPAT =@start_date,
            STANDBY
='c:/db_test_redo.bak'

       
-- 检查需要的数据是否存在
        IFOBJECT_ID(N'db_test.dbo.tb_test') ISNOTNULL
       
BEGIN
           
-- 显示还原的时间点
            SELECT Restoreto =@start_date
           
-- 完成数据库还原,使数据库可读写
            RESTORELOG db_test
           
WITH RECOVERY

           
SELECT
               
@start_date=@stop_date
       
END
   
END TRY
   
BEGIN CATCH
   
END CATCH
END
GO

--最后删除测试环境
DROPDATABASE db_test
DROPTABLE #

 

以上都是在网上查的资料,进仅供参考。

转载于:https://www.cnblogs.com/emmy/archive/2012/08/10/2631403.html

介绍 Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障者人为因素导致数据丢失,它能够提供在线快速的数据恢复,最大程度上保证恢复期间的其他事物不间断执行。 他可以支持SQLServer7.0和SQLServer2000,提取标准数据库的日志文件者备份文件中的信息。 其中提供两个强大的工具:日志分析浏览,对象恢复。具体功能如下: l 日志文件浏览 l 数据库变更审查 l 计划和授权变更审查 l 将日志记录导出到文件数据库表 l 实时监控数据库事物 l 计算并统计负荷 l 通过有选择性的取消者重做事物恢复数据 l 恢复被截断者删除表中的数据 l 运行SQL脚本 产品 LogExplore包含两部分 l 客户端软件 l 服务器代理 服务器端代理是保存在SQLServer主机中的一个只读存储过程,他的作用是接受客户端请求,读取在线事物日志块并通过网络传给客户端软件,由客户端软件来读取这些原始的数据块来完成Log Explore所提供的所有功能。 他依赖来的网络协议包括: l Named Pipe:局域网中适用 l Tcp/Ip:广域网中适用 数据库相关介绍 事物日志(Transaction LogSQLServer的每个数据库都包含事物日志,它以文件的形式存储,可以记录数据库的任何变化。发生故障时SQLServer就是通过它来保证数据的完整性。 操作(Operation) 操作是数据库中定义的"原子行为",每个操作都在日志文件中保存为一条记录。它可以是用户直接输入的SQL语句,比如标准的insert命令,日志文件中便会记录一条操作代码来标志这个insert操作。 事物(Transaction) 事物是一系列操作组成的序列。他可以理解为直观的不可分割的一笔业务,可以执行成功者失败。典型的事物比如由应用程序发出的具有开启-提交功能的一组SQL语句。不同的事物事物Id号(transaction ID)来区分,具有相同ID的事物记录的日志也相同。 在线事物日志(Online Transaction Log) 在线事物日志是指当前活动数据库所用的日志。可以通过如下命令来确定其对应文件 Select * from SYSFILES 他的文件后缀名一般是.LDF 离线事物日志(Offline Transaction Log) 离线事物日志是指非活动数据库所用的日志。当其数据库处于关闭(ShutDown)才状态下可以进行复制备份操作。他的结果同在线事物日志完全相同。 备份文件 备份文件是保存食物日志备份的文件,通常管理员通过运行SQL语句者企业管理器来生成该文件。备份文件的内部结构和事物日志不同,他采用称为MTF的格式来保存数据。一个备份文件可以包含一个日志的多组备份,甚至包括多个数据库的混合备份. 设置为自动收缩 企业管理器--服务器--右键数据库--属性--选项--选择"自动收缩" 强烈要求该项不要选中.否则SQLServer将已循环的方式来覆盖先前的日志记录,将会导致LogExplore无法恢复错误. 数据恢复介绍 LogExplore允许你恢复应为误操作者程序错误而导致的数据丢失者更改.比如执行update/Delete语句时丢失了where子句,者错误使用了Dts功能. LogExplore不支持直接修改数据库.他可以生成事物的逆操作脚本. 如果log是delete table where ...的话,生成的文件代码就是insert table .... 你可以通过SQL查询分析器,LogExplore的Run SQL Script功能来执行生成脚本. 关于Undo Undo功能可以逆操作一组指定的用户事物。包括insert,delete和update,其局限性如下: l 事物类别:LogExplore只能undo用户事物。用户事物是指在用户表上定义的事物,不支持系统表的更新恢复。同时,他也不支持计划变更的回滚。 l Blob类型:包括text,ntext,image类型。LogExplore只支持这些类型的insert和delete恢复,不支持update语句恢复。 关于redo Redo功能可以再次运行一组指定事物。它可以在以下情况中用到: 丢失数据库而且没有任何备份文件。 l 如果原始日志文件没有丢失可以通过Redo来实现恢复。 l 通过完整备份文件来把数据库恢复到某指定时间点,再通过redo功能完整恢复。它可以重放Create Table和Create Index命令,来重新生成被删掉的表,同时也受blob字段的限制。 拯救Dropped/Truncate命令导致的数据丢失 执行Drop Table和Truncate Table命令虽然会被SQLServer记录到日志文件中,但是并不记录被删除的数据。你可以使用LogExplore提供的功能来恢复这些数据。LogExplore提供两种机制来恢复被Drop者Truncate的数据。 1、如果你有备份文件可以直接通过备份文件恢复2、通过LogExplore提供的方法来恢复。 当执行如上命令时,SQLServer会将保存数据的页面放入空闲页面列表中。如果此页没有被再次使用则将一直保存原始数据。恢复时,LogExplore将从空闲页面列表中搜寻没有被再次使用的页面,然后生成一个SQL脚本来从这些页面重组原始数据。LogExplore可以确定被删掉的原始数据行,并在完成时显示原始行数和实际恢复的行数,由此可以断定是否全部恢复SQL逆操作 1、Insert--Delete 2、Delete--Insert 3、Update 注意:如果你选中了'Do not restore column values that have been changed by subsequent modifications'项,只对事物1逆转将不会产生任何结果。 自增序列(IDENTITY Property) 如果被删除数据与有IDENTITY Property属性,恢复LogExlpore可以通过SET IDENTITY_INSERT ON 命令来对插入的数据设置Identity属性,并保留原数据不变,也可以对该列付与新值。 数据导出: 浏览日志时可将数据导出为xml,html,者其他有分隔符的文件.也可以指定到一个SQL的表中. 操作指南 Attaching to a Log:在所有操作之前必须添加日志文件, l 可以用普通的SQL登录方式添加在线日志(Online Log), l 直接选择LDF文件来添加离线日志(OffLine Log) l 添加备份文件 登录之后界 功能介绍: 1、 Log Summary 日志文件的概要信息。 2、 Load Analysis 列出指定时间范围内的一些事物,用户和表载入的概要信息。 3、 Filter Log Record 日志过滤设置。支持过滤条件包括:时间、操作类型、表、用户、SPID、搜索深度、Dropped表项以及登录设置和应用程序设置 4、Browse 日志浏览,核心模块。 1、 View Log功能: 列表如图,可以用TransID来区分事物并用不同颜色标识。工具栏的按钮是一些基本查询操作。鼠标右键弹出菜单中有Undo Transaction和UndoOperation可以恢复黑色箭头选中的事物者操作项。 Real-Time Monitor: 实时监控事物日志,通过轮询来实现。可以暂停者停止监控,可以更改轮询周期。 相关DML语言和DDL语言可以在Row Revision History、Row Transaction History以及View DDL Commands来查询。 2、 Export Log Report 包括Export To SQL和Export To File,根据向导即可完成。 3、 其余菜单:Undo,Redo,Salvage Dropped/Truncated data,Restore 以及Run SQL Script前面已经叙述过,可以根据其向导完成。 log explorer使用的几个问题 1)对数据库做了完全 差异 和日志备份 备份时选用了删除事务日志中不活动的条目 再用Log explorer打试图看日志时 提示No log recorders found that match the filter,would you like to view unfiltered data 选择yes 就看不到刚才的记录了 如果不选用了删除事务日志中不活动的条目 再用Log explorer打试图看日志时,就能看到原来的日志 2)修改了其中一个表中的部分数据,此时用Log explorer看日志,可以作日志恢复 3)然后恢复备份,(注意:恢复是断开log explorer数据库的连接,连接到其他数据上, 否则会出现数据库正在使用无法恢复) 恢复完后,再打开log explorer 提示No log recorders found that match the filter,would you like to view unfiltered data 选择yes 就看不到刚才在2中修改的日志记录,所以无法做恢复. 3) 不要用SQL的备份功能备份,搞不好你的日志就破坏了. 正确的备份方法是: 停止SQL服务,复制数据文件及日志文件进行文件备份. 然后启动SQL服务,用log explorer恢复数据 请注意如果数据库采用简单日志,Log Explorer就没用了。 Log Explorer For SQL SERVER帮助翻译(Log Operation Codes) 日志操作代码 每个日志记录包含一个操作代码,操作代码表示日志的操作 FORMAT_PAGE 写新分配数据页的表头 INSET_ROWS 在用户表系统表插入行 DELETE_ROWS 从表里删除行 MODIFY_ROW 使用Update命令更新行 MODIFY_HEADER SQLSERVER分配新数据页,初始化页表头 MODIFY_COLUMNS 使用Update命令更新行 DELTA_SYSIND SYSINDEXES系统表被修改 DELETE_SPLIT 行移动到新物理页,并从原物理页删除这些行 FILE_HDR_MODIF SQLSERVER增长数据文件大小 BEGIN_XACT 启动一个事务 COMMIT_XACT 提交一个事务 ABORT_XACT 回滚一个事务 MARK_SAVEPOINT 程序发布'SAVE TRANSACTION'命令 MARK_DLL 表结构被修改 BEGIN_CKPT 启动一个检查点 XACT_CKPT 在执行检查点时打开事务 END_CKPT 执行完检查点 SORT_BEGIN 创建索引时执行排序 SORT_END 创建索引时排序完成 CREATE_INDEX 创建一个索引 DROP_INDEX 删除一个索引
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值