转：Log Explorer使用说明恢复被误删除的数据

1、介绍

Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你能够浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦因为系统故障或者人为因素致使数据丢失，它可以提供在线快速的数据恢复，最大程度上保证恢复期间的其余事物不间断执行。

他能够支持SQLServer7.0和SQLServer2000,提取标准数据库的日志文件或者备份文件中的信息。

 

其中提供两个强大的工具：日志分析浏览，对象恢复。具体功能以下：

• 日志文件浏览
• 数据库变动审查
• 计划和受权变动审查
• 将日志记录导出到文件或者数据库表
• 实时监控数据库事物
• 计算并统计负荷
• 经过有选择性的取消或者重作事物来恢复数据
• 恢复被截断或者删除表中的数据
• 运行SQL脚本

2、安装

LogExplore包含两部分：

• 客户端软件
• 服务器代理

 

 

服务器端代理是保存在SQLServer主机中的一个只读存储过程，他的做用是接受客户端请求，读取在线事物日志块并经过网络传给客户端软件，由客户端软件来读取这些原始的数据块来完成Log Explore所提供的全部功能。

他依赖来的网络协议包括：

• Named Pipe:局域网中适用
• Tcp/Ip:广域网中适用

 

此软件是C/S模式，在MSSQL服务器上安装服务端，客户端能够安装在须要的地方。

 

3、使用说明

3.1链接数据库

双击Log Explore，出现的软件界面

 

 

点击左上框的Attach Log File，进入链接数据库界面

 

注意：

 

 

选择你须要查看的数据库名，以及选择是使用在线的日志仍是使用备份的文件进行分析。

 

成功链接到数据库后，会出现一个警告，按肯定。

 

3.2功能说明

 

 

Log Summary：

日志文件的概要信息。

 

Load Analysis：

列出指定时间范围内的一些事物，用户和表载入的概要信息。

 

Filter Log Record：

日志过滤设置。支持过滤条件包括：时间、操做类型、表、用户、SPID、搜索深度、Dropped表项以及登陆设置和应用程序设置

 

Browse：

日志浏览，核心模块。

 

• View Log功能：
  列表如图，能够用TransID来区分事物并用不一样颜色标识。工具栏的按钮是一些基本查询操做。鼠标右键弹出菜单中有Undo Transaction和UndoOperation能够恢复黑色箭头选中的事物或者操做项。
• Real-Time Monitor：
  实时监控事物日志，经过轮询来实现。能够暂停或者中止监控，能够更改轮询周期。
• 相关DML语言和DDL语言能够在Row Revision History、Row Transaction History以及View DDL Commands来查询。

Export Log Records:

• Export to SQL

从日志上导出数据而且恢复到SQL数据库的表里

• Export to Files

   从日志上导出数据，保存为xml、html或者字符分割文件

 

Recovery: Undo User Transactions ：

容许撤销一系列选中的事务，例如：撤销因为用户或者应用错误致使数据的删除或者修改。

 

Recovery: Redo User Transactions：

容许你重作一系列你选中的事务。

 

Salvage Dropped/Truncated Data：

容许你恢复部分或者全部的数据，对于一个被删除或者truncate的表

 

Restore Table from Backup：

使用备份来恢复表数据

 

Run SQL Script：

容许你执行保存在脚本文件里的SQL命令。

 

Exit：

退出Log Explorer

 

4、数据恢复例子

4.1数据误删

如图，模拟数据被误删的状况，测试环境是把test数据库里test表里的2行数据进行删除。

 

 

4.2事务查找

经过Log Explorer，查找数据删除操做的事务日志。如图：咱们在View Log上看到刚才对于test表的2个DELETE_ROWS的操做，也就是说name列中数据为4和5的2行数据已经被删除。

 

4.3数据恢复

右键点击要进行恢复操做的事务操做，选择Undo Transaction

 

而后会出现一个回滚文件的保存框，此文本内容为要进行恢复的SQL语句。

 

把Recovery1.sql文件的内容拷贝到查询分析器里执行，完成恢复的操做

 

5、数据库相关介绍

5.1事物日志（Transaction Log）

 

SQLServer的每一个数据库都包含事物日志，它以文件的形式存储，能够记录数据库的任何变化。发生故障时SQLServer就是经过它来保证数据的完整性。

 

5.2操做（Operation）

操做是数据库中定义的"原子行为"，每一个操做都在日志文件中保存为一条记录。它能够是用户直接输入的SQL语句，好比标准的insert命令，日志文件中便会记录一条操做代码来标志这个insert操做。

 

5.3事物（Transaction）

事物是一系列操做组成的序列。他能够理解为直观的不可分割的一笔业务，能够执行成功或者失败。典型的事物好比由应用程序发出的具备开启-提交功能的一组SQL语句。不一样的事物靠事物Id号（transaction ID）来区分，具备相同ID的事物记录的日志也相同。

 

5.4在线事物日志（Online Transaction Log）

在线事物日志是指当前活动数据库所用的日志。能够经过以下命令来肯定其对应文件:

Select * from SYSFILES

他的文件后缀名通常是.LDF

 

5.5离线事物日志（Offline Transaction Log）

离线事物日志是指非活动数据库所用的日志。当其数据库处于关闭（ShutDown）才状态下能够进行复制备份操做。他的结果同在线事物日志彻底相同。

 

5.6备份文件

备份文件是保存食物日志备份的文件，一般管理员经过运行SQL语句或者企业管理器来生成该文件。备份文件的内部结构和事物日志不一样，他采用称为MTF的格式来保存数据。一个备份文件能够包含一个日志的多组备份,甚至包括多个数据库的混合备份.

 

5.7设置为自动收缩

企业管理器--服务器--右键数据库--属性--选项--选择"自动收缩"

强烈要求该项不要选中.不然SQLServer将以循环的方式来覆盖先前的日志记录,将会致使LogExplore没法恢复错误.

 

 

5.8数据恢复介绍

LogExplore容许你恢复应为误操做或者程序错误而致使的数据丢失或者更改.好比执行update\Delete语句时丢失了where子句,或者错误使用了Dts功能.

LogExplore不支持直接修改数据库.他能够生成事物的逆操做脚本.

若是log是delete table where ...的话,生成的文件代码就是insert table ....

你能够经过SQL查询分析器,或者LogExplore的Run SQL Script功能来执行生成脚本.

 

5.9关于Undo

Undo功能能够逆操做一组指定的用户事物。包括insert，delete和update，其局限性以下：

• 事物类别：LogExplore只能undo用户事物。用户事物是指在用户表上定义的事物，不支持系统表的更新恢复。同时，他也不支持计划变动的回滚。
• Blob类型：包括text,ntext,image类型。LogExplore只支持这些类型的insert和delete恢复，不支持update语句恢复。

 

5.10关于redo

Redo功能能够再次运行一组指定事物。它能够在如下状况中用到：

丢失数据库并且没有任何备份文件。

• 若是原始日志文件没有丢失能够经过Redo来实现恢复。
• 经过完整备份文件来把数据库恢复到某指定时间点,再经过redo功能完整恢复。它能够重放Create Table和Create Index命令，来从新生成被删掉的表，同时也受blob字段的限制。

 

5.11 SQL逆操做

一、Insert--Delete

二、Delete--Insert

三、Update

 

Column1	Column2
A	B

事物1

Column1	Column2
X	B

事物2

Column1	Column2
Z	T

你能够只对事物1作逆操做

Column1	Column2
A	T

   

注意：若是你选中了‘Do not restore column values that have been changed by subsequent modifications‘项，只对事物1逆转将不会产生任何结果。

5.12拯救Dropped/Truncate命令致使的数据丢失

执行Drop Table和Truncate Table命令虽然会被SQLServer记录到日志文件中，可是并不记录被删除的数据。你可使用LogExplore提供的功能来恢复这些数据。LogExplore提供两种机制来恢复被Drop或者Truncate的数据。

一、若是你有备份文件能够直接经过备份文件恢复。

二、经过LogExplore提供的方法来恢复。

当执行如上命令时，SQLServer会将保存数据的页面放入空闲页面列表中。若是此页没有被再次使用则将一直保存原始数据。恢复时，LogExplore将从空闲页面列表中搜寻没有被再次使用的页面，而后生成一个SQL脚原本从这些页面重组原始数据。LogExplore能够肯定被删掉的原始数据行，并在完成时显示原始行数和实际恢复的行数，由此能够判定是否所有恢复

转自：https://blog.csdn.net/hch271510994/article/details/54091321