邪恶八进制信息安全团队技术讨论组's Archiver

ring04h 2006-6-27 18:14

[转载]SQL Server：无日志恢复数据库

<p>信息来源: 邪恶八进制信息安全团队</p><p>数据库日志文件的误删或别的原因引起数据库日志的损坏 </p><p /><p /><div id="2">　　方法一</div><p /><p /><div id="3">　　1.新建一个同名的数据库</div><p /><p /><div id="4">　　2.再停掉sql server(注意不要分离数据库)</div><p /><p /><div id="5">　　3.用原数据库的数据文件覆盖掉这个新建的数据库</div><p /><p /><div id="6">　　4.再重启sql server</div><p /><p /><div id="7">　　5.此时打开企业管理器时会出现置疑，先不管，执行下面的语句(注意修改其中的数据库名)</div><p /><p /><div id="8">　　6.完成后一般就可以访问数据库中的数据了，这时，数据库本身一般还要问题，解决办法是，利用</div><p /><p /><div id="9">　　数据库的脚本创建一个新的数据库，并将数据导进去就行了。</div><p /><div style="SCROLLBAR-HIGHLIGHT-COLOR: buttonhighlight; OVERFLOW: auto; WIDTH: 500px"><pre style="BORDER-RIGHT: black 1px solid; PADDING-RIGHT: 4px; BORDER-TOP: black 1px solid; PADDING-LEFT: 4px; PADDING-BOTTOM: 4px; BORDER-LEFT: black 1px solid; PADDING-TOP: 4px; BORDER-BOTTOM: black 1px solid; BACKGROUND-COLOR: #ededed"><div id="10">
<div><!--
Code highlighting produced by Actipro CodeHighlighter (freeware)
[url]http://www.CodeHighlighter.com/[/url]
--><img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" /><span style="COLOR: #0000ff">USE</span><span style="COLOR: #000000"> MASTER
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">GO</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　SP_CONFIGURE </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">ALLOW UPDATES</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">,</span><span style="FONT-WEIGHT: bold; COLOR: #800000">1</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">RECONFIGURE</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">WITH</span><span style="COLOR: #000000"> OVERRIDE
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">GO</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">UPDATE</span><span style="COLOR: #000000"> SYSDATABASES </span><span style="COLOR: #0000ff">SET</span><span style="COLOR: #000000"> STATUS </span><span style="COLOR: #808080">=</span><span style="FONT-WEIGHT: bold; COLOR: #800000">32768</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">WHERE</span><span style="COLOR: #000000"> NAME</span><span style="COLOR: #808080">=</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">置疑的数据库名</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　sp_dboption </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">置疑的数据库名</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">, </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">single user</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">, </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">true</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">DBCC</span><span style="COLOR: #000000"> CHECKDB(</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">置疑的数据库名</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">)
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">update</span><span style="COLOR: #000000"> sysdatabases </span><span style="COLOR: #0000ff">set</span><span style="COLOR: #000000"> status </span><span style="COLOR: #808080">=</span><span style="FONT-WEIGHT: bold; COLOR: #800000">28</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">where</span><span style="COLOR: #000000"> name</span><span style="COLOR: #808080">=</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">置疑的数据库名</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　sp_configure </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">allow updates</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">, </span><span style="FONT-WEIGHT: bold; COLOR: #800000">0</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">reconfigure</span><span style="COLOR: #000000"></span><span style="COLOR: #0000ff">with</span><span style="COLOR: #000000"> override
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　sp_dboption </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">置疑的数据库名</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">, </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">single user</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">, </span><span style="COLOR: #ff0000">'</span><span style="COLOR: #ff0000">false</span><span style="COLOR: #ff0000">'</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />　　</span><span style="COLOR: #0000ff">Go</span><span style="COLOR: #000000">
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" />
<img src="http://cms.it168.com/Images/OutliningIndicators/None.gif" align="top" /></span></div>
</div></pre></div><p /><p>方法二</p><p /><p /><div id="2">　　事情的起因</div><p /><p /><div id="3">　　昨天，系统管理员告诉我，我们一个内部应用数据库所在的磁盘空间不足了。我注意到数据库事件日志文件XXX_Data.ldf文件已经增长到了3GB，于是我决意缩小这个日志文件。经过收缩数据库等操作未果后，我犯了一个自进入行业以来的最大最愚蠢的错误：竟然误删除了这个日志文件!后来我看到所有论及数据库恢复的文章上都说道：“无论如何都要保证数据库日志文件存在，它至关重要”，甚至微软甚至有一篇KB文章讲如何只靠日志文件恢复数据库的。我真是不知道我那时候是怎么想的?!</div><p /><p /><div id="4">　　这下子坏了!这个数据库连不上了，企业管理器在它的旁边写着“(置疑)”。而且最要命的，这个数据库从来没有备份了。我唯一找得到的是迁移半年前的另外一个数据库服务器，应用倒是能用了，但是少了许多记录、表和存储过程。真希望这只是一场噩梦! <div id="24"></div></div><p /><p /><div id="5">　　<strong>没有效果的恢复步骤</strong></div><p /><p /><div id="6">　　附加数据库</div><p /><p /><div id="7">　　_Rambo讲过被删除日志文件中不存在活动日志时，可以这么做来恢复：</div><p /><p /><div id="8">　　1、分离被置疑的数据库，可以使用sp_detach_db</div><p /><p /><div id="9">　　2、附加数据库，可以使用sp_attach_single_file_db</div><p /><p /><div id="10">　　但是，很遗憾，执行之后，SQL Server质疑数据文件和日志文件不符，所以无法附加数据库数据文件。</div><p /><p /><div id="11">　　DTS数据导出</div><p /><p /><div id="12">　　不行，无法读取XXX数据库，DTS Wizard报告说“初始化上下文发生错误”。</div><p /><p /><div id="13">　　紧急模式</div><p /><p /><div id="14">　　怡红公子讲过没有日志用于恢复时，可以这么做：</div><p /><p /><div id="15">　　1、把数据库设置为emergency mode</div><p /><p /><div id="16">　　2、重新建立一个log文件</div><p /><p /><div id="17">　　3、把SQL Server 重新启动一下</div><p /><p /><div id="18">　　4、把应用数据库设置成单用户模式</div><p /><p /><div id="19">　　5、做DBCC CHECKDB</div><p /><p /><div id="20">　　6、如果没有什么大问题就可以把数据库状态改回去了，记得别忘了把系统表的修改选项关掉</div><p /><p /><div id="21">　　我实践了一下，把应用数据库的数据文件移走，重新建立一个同名的数据库XXX，然后停掉SQL服务，把原来的数据文件再覆盖回来。之后，按照怡红公子的步骤走。</div><p /><p /><div id="22">　　但是，也很遗憾，除了第2步之外，其他步骤执行非常成功。可惜，重启SQL Server之后，这个应用数据库仍然是置疑!</div><p /><p /><div id="23">　　不过，让我欣慰的是，这么做之后，倒是能够Select数据了，让我大出一口气。只不过，组件使用数据库时，报告说：“发生错误：-2147467259，未能在数据库 'XXX' 中运行 BEGIN TRANSACTION，因为该数据库处于回避恢复模式。”</div><p /><p /><div id="24"></div>

页: [1]
© 1999-2008 EvilOctal Security Team