邪恶八进制信息安全团队技术讨论组's Archiver

pub!1c 2006-4-24 13:07

[转载]日志损坏后的数据恢复

<p>信息来源: <font color="#cc0000">csdn</font></p><p style="TEXT-INDENT: 2em"><span id="ArticleContent1_ArticleContent1_lblContent">数据库日志文件的误删或别的原因引起数据库日志的损坏 </span></p><p>  <strong>方法一</strong></p><p>  1.新建一个同名的数据库</p><p>  2.再停掉sql server(注意不要分离数据库)</p><p>  3.用原数据库的数据文件覆盖掉这个新建的数据库</p><p>  4.再重启sql server</p><p>  5.此时打开企业管理器时会出现置疑,先不管,执行下面的语句(注意修改其中的数据库名)</p><p>  6.完成后一般就可以访问数据库中的数据了,这时,数据库本身一般还要问题,解决办法是,利用</p><p>  数据库的脚本创建一个新的数据库,并将数据导进去就行了.</p><p>  USE MASTER</p><p>  GO</p><p>  SP_CONFIGURE 'ALLOW UPDATES',1 RECONFIGURE WITH OVERRIDE</p><p>  GO</p><p>  UPDATE SYSDATABASES SET STATUS =32768 WHERE NAME='置疑的数据库名'</p><p>  Go</p><p>  sp_dboption '置疑的数据库名', 'single user', 'true'</p><p>  Go</p><p>  DBCC CHECKDB('置疑的数据库名')</p><p>  Go</p><p>  update sysdatabases set status =28 where name='置疑的数据库名'</p><p>  Go</p><p>  sp_configure 'allow updates', 0 reconfigure with override</p><p>  Go</p><p>  sp_dboption '置疑的数据库名', 'single user', 'false'</p><p>  Go</p><p style="TEXT-INDENT: 2em"><strong>方法二</strong></p><p>  事情的起因</p><p>  昨天,系统管理员告诉我,我们一个内部应用数据库所在的磁盘空间不足了。我注意到数据库事件日志文件XXX_Data.ldf文件已经增长到了3GB,于是我决意缩小这个日志文件。经过收缩数据库等操作未果后,我犯了一个自进入行业以来的最大最愚蠢的错误:竟然误删除了这个日志文件!后来我看到所有论及数据库恢复的文章上都说道:“无论如何都要保证数据库日志文件存在,它至关重要”,甚至微软甚至有一篇KB文章讲如何只靠日志文件恢复数据库的。我真是不知道我那时候是怎么想的?!</p><p>  这下子坏了!这个数据库连不上了,企业管理器在它的旁边写着“(置疑)”。而且最要命的,这个数据库从来没有备份了。我唯一找得到的是迁移半年前的另外一个数据库服务器,应用倒是能用了,但是少了许多记录、表和存储过程。真希望这只是一场噩梦!</p><p>  没有效果的恢复步骤</p><p>  附加数据库</p><p>  _Rambo讲过被删除日志文件中不存在活动日志时,可以这么做来恢复:</p><p>  1,分离被置疑的数据库,可以使用sp_detach_db</p><p>  2,附加数据库,可以使用sp_attach_single_file_db</p><p>  但是,很遗憾,执行之后,SQL Server质疑数据文件和日志文件不符,所以无法附加数据库数据文件。</p><p>  DTS数据导出</p><p>  不行,无法读取XXX数据库,DTS Wizard报告说“初始化上下文发生错误”。</p><p>  紧急模式</p><p>  怡红公子讲过没有日志用于恢复时,可以这么做:</p><p>  1,把数据库设置为emergency mode</p><p>  2,重新建立一个log文件</p><p>  3,把SQL Server 重新启动一下</p><p>  4,把应用数据库设置成单用户模式</p><p>  5,做DBCC CHECKDB</p><p>  6,如果没有什么大问题就可以把数据库状态改回去了,记得别忘了把系统表的修改选项关掉</p><p>   </p><p style="TEXT-INDENT: 2em">我实践了一下,把应用数据库的数据文件移走,重新建立一个同名的数据库XXX,然后停掉SQL服务,把原来的数据文件再覆盖回来。之后,按照怡红公子的步骤走。</p><p>  但是,也很遗憾,除了第2步之外,其他步骤执行非常成功。可惜,重启SQL Server之后,这个应用数据库仍然是置疑!</p><p>  不过,让我欣慰的是,这么做之后,倒是能够Select数据了,让我大出一口气。只不过,组件使用数据库时,报告说:“发生错误:-2147467259,未能在数据库 'XXX' 中运行 BEGIN TRANSACTION,因为该数据库处于回避恢复模式。”</p><p>  最终成功恢复的全部步骤</p><p>  设置数据库为紧急模式</p><p>  停掉SQL Server服务;</p><p>  把应用数据库的数据文件XXX_Data.mdf移走;</p><p>  重新建立一个同名的数据库XXX;</p><p>  停掉SQL服务;</p><p>  把原来的数据文件再覆盖回来;</p><p>  运行以下语句,把该数据库设置为紧急模式;</p><p>  运行“Use Master</p><p>  Go</p><p>  sp_configure 'allow updates', 1</p><p>  reconfigure with override</p><p>  Go”</p><p>  执行结果:</p><p>  DBCC 执行完毕。如果 DBCC 输出了错误信息,请与系统管理员联系。</p><p>  已将配置选项 'allow updates' 从 0 改为 1。请运行 RECONFIGURE 语句以安装。</p><p>  接着运行“update sysdatabases set status = 32768 where name = 'XXX'”</p><p>  执行结果:</p><p>  (所影响的行数为 1 行)</p><p>  重启SQL Server服务;</p><p style="TEXT-INDENT: 2em">运行以下语句,把应用数据库设置为Single User模式;</p><p>  运行“sp_dboption 'XXX', 'single user', 'true'”</p><p>  执行结果:</p><p>  命令已成功完成。</p><p>  ü 做DBCC CHECKDB;</p><p>  运行“DBCC CHECKDB('XXX')”</p><p>  执行结果:</p><p>  'XXX' 的 DBCC 结果。</p><p>  'sysobjects' 的 DBCC 结果。</p><p>  对象 'sysobjects' 有 273 行,这些行位于 5 页中。</p><p>  'sysindexes' 的 DBCC 结果。</p><p>  对象 'sysindexes' 有 202 行,这些行位于 7 页中。</p><p>  'syscolumns' 的 DBCC 结果。</p><p>  ………</p><p>  ü 运行以下语句把系统表的修改选项关掉;</p><p>  运行“sp_resetstatus "XXX"</p><p>  go</p><p>  sp_configure 'allow updates', 0</p><p>  reconfigure with override</p><p>  Go”</p><p>  执行结果:</p><p>  在 sysdatabases 中更新数据库 'XXX' 的条目之前,模式 = 0,状态 = 28(状态 suspect_bit = 0),</p><p>  没有更新 sysdatabases 中的任何行,因为已正确地重置了模式和状态。没有错误,未进行任何更改。</p><p>  DBCC 执行完毕。如果 DBCC 输出了错误信息,请与系统管理员联系。</p><p>  已将配置选项 'allow updates' 从 1 改为 0。请运行 RECONFIGURE 语句以安装。</p><p>   </p><p style="TEXT-INDENT: 2em">重新建立另外一个数据库XXX.Lost;</p><p>  DTS导出向导</p><p>  运行DTS导出向导;</p><p>  复制源选择EmergencyMode的数据库XXX,导入到XXX.Lost;</p><p>  选择“在SQL Server数据库之间复制对象和数据”,试了多次,好像不行,只是复制过来了所有表结构,但是没有数据,也没有视图和存储过程,而且DTS向导最后报告复制失败;</p><p>  所以最后选择“从源数据库复制表和视图”,但是后来发现,这样总是只能复制一部分表记录;</p><p>  于是选择“用一条查询指定要传输的数据”,缺哪个表记录,就导哪个;</p><p>  视图和存储过程是执行SQL语句添加的。</p><p>  维护Sql Server中表的索引</p><p>  在使用和创建数据库索引中经常会碰到一些问题,在这里可以采用一些另类的方法解决…</p><p>  --第一步:查看是否需要维护,查看扫描密度/Scan Density是否为100%</p><p>  declare @table_id int</p><p>  set @table_id=object_id('表名')</p><p>  dbcc showcontig(@table_id)</p><p>  --第二步:重构表索引</p><p>  dbcc dbreindex('表名',pk_索引名,100)</p><p>  --重做第一步,如发现扫描密度/Scan Density还是小于100%则重构表的所有索引</p><p>  --并不一定能达100%。</p><p>  dbcc dbreindex('表名','',100)</p></span />

页: [1]
© 1999-2008 EvilOctal Security Team