sql server 日志文件结构及误操作数据找回

发布时间:2019-04-13  栏目:MySQL  评论:0 Comments

一. 概述

USE 数据库名称
GO
ALTER DATABASE 数据库名称 SET RECOVERY SIMPLE WITH NO_WAIT
GO
ALTER DATABASE 数据库名称 SET RECOVERY SIMPLE  
GO
USE 数据库名称
GO
DBCC SHRINKFILE (N'数据库日志名称' , 1, TRUNCATEONLY)--清理为1M日志文件 “数据库日志名称”请查看以下图片中的日志逻辑名称
GO
USE 数据库名称
GO
ALTER DATABASE 数据库名称 SET RECOVERY FULL WITH NO_WAIT
GO
ALTER DATABASE 数据库名称 SET RECOVERY FULL 
GO

  在sql server
里有数据文件.mdf和日志文件.ldf,日志文件是sqlserver数据库的另三个第一组成都部队分,日志文件记录了全部工作以及种种业务对数据库所做的改动。为了抓好数据库的品质,
sqlserver
数据是缓存在内部存款和储蓄器里,并未实时写入到磁盘,直到数据库出现检查点(checkpoint)大概内部存款和储蓄器不足必须(Lazy
Write)将数据的改动写入到磁盘。 sql
server在打开了事情并对内部存款和储蓄器中的数额实行修改时,会生成日志记录。 sqlserver
对数据页的插入修改删除都以在内部存款和储蓄器中实现后交付业务,但并不会联合到硬盘的数量页上。
为了确认保证数据库事务的1致性 如(服务器崩溃,断电)等
内部存款和储蓄器中的改动未有来得及写入硬盘,下次重启时候要力所能及还原到3个政工一致的时间点,就非得依靠于工作日志。

  使用sql server2000.

     一.一 存款和储蓄结构

  与数据文件差异日志文件不是按页/区来展开集体的。各种物理日志文件是分成四个虚拟日志单元,虚拟日志单元未有永恒大小,且数额不确定地点,
管理员也无法安顿高低和数码。
例如:日志文件每自动拉长一遍(默许是按百分之10的长空扩张),会至少扩张3个虚拟单元。

  事务日志是一种回绕的文书。例如2个数据Curry的日志文件包蕴三个虚拟日志单元,在创立数据库时,逻辑日志文件从情理文件的始端开端,新的日志记录被添加到逻辑日志未端,然后向物理日志未端扩充。

  当逻辑日志的末尾到达物理日志的前面时,新的日志记录将回绕到大体日志文件的始端继续向后写(那是因为日志备份会截断使日志空间重用)。

  下图是日记文件的流程图,当日志备份后虚拟日志一和虚拟日志二会被截断,虚拟日志三改成了逻辑日志的初阶,当虚拟日志叁和虚拟日志四在行使后,再一次备份时,由于日记文件是三个转圈的公文,此时又从虚拟日志一初始。
manbet手机客户端3.0,   图壹  日志文件的外观

  manbet手机客户端3.0 1

  图二 业务日志的大循环使用

   
 manbet手机客户端3.0 2

   在八个虚构日志单元里,分成很多块,块内有实际的日志记录,每条日志记录有1个LSN(Log
Sequence
Number)编号,这一个编号由3局地构成。第3局地是编造日志单元(Virtual Log
File)类别号,第一片段是在虚拟日志单元中块的数码,第一部分是在块中国和东瀛记记录的编号。对于有个别LSN,其编号为00000一D:000000FD:000二。
那注脚这么些LSN是属于虚拟日志00000一D,该虚拟日志中属于块000000FD,在该块中对应记录2。

  1.2 DBCC LOG
  使用DBCC LOG来查阅日志文件里存放了些什么音讯, dbcc log(dbname,
formart_id),formart_id 使用”三” 参数输出会相比详细。

Create database TestLog
go
use TestLog
go
Create Table Test(ID int,name nvarchar(50))
GO
Insert into Test Values(1,'aaaa')
update Test set name='bbbb' where ID=1
Go
dbcc traceon (3604)
go
dbcc log (TestLog,3)

  由于dbcc log是未公开的吩咐,所以未找到相关认证, 如下图所示
包括了当下序号号,操作类型,事务号等连锁新闻。

manbet手机客户端3.0 3

 二. ApexSQL Log工具

  由于dbcc log数据不太直观,现通过第三方工具ApexSQL
Log来查阅,该工具得以观望对上边表的创始,插入,更新,删除的操作记录,在数据库日志文件里还标注了起首时间表,以及操作由哪位用户执行的,对于每1个操作,能够看来更切实的翻新新闻。

    那是刚刚操作的二条记下如下图所示

  
 manbet手机客户端3.0 4

  选中insert 该行能够找到该语句做undo (撤除回滚 旧值覆盖)和redo(提交
新值覆盖)

  manbet手机客户端3.0 5

-- Undo   INSERT (0000001E:00000047:0013) done at 2018-07-29 09:49:55.570 by hsr-PC\hsr in transaction 0000:00000301 (Committed)
BEGIN TRANSACTION
DELETE FROM [dbo].[Test] WHERE /*** WARNING: WHERE CLAUSE FOR THIS STATEMENT WAS GENERATED FOR A TABLE WITH NO PRIMARY KEY AND NO CLUSTERED INDEX ***/[ID] = 1 AND [name] = N'aaaa' COLLATE Chinese_PRC_CI_AS
IF @@ROWCOUNT <= 1 COMMIT TRANSACTION ELSE BEGIN ROLLBACK TRANSACTION; PRINT 'ERROR: STATEMENT AFFECTED MORE THAN ONE ROW. ALL THE CHANGES WERE ROLLED BACK.' END

--Redo    INSERT (0000001E:00000047:0013) done at 2018-07-29 09:49:55.570 by hsr-PC\hsr in transaction 0000:00000301 (Committed)
INSERT INTO [dbo].[Test] ([ID], [name]) VALUES (1, N'aaaa' COLLATE Chinese_PRC_CI_AS)

-- 下面ID=1的语句做四做操作
update Test set name='cccc' where ID=1
update Test set name='dddd' where ID=1
update Test set name='eeee' where ID=1
delete from  Test  where ID=1

 下列记录了对应的操作,trial restricted 大概是因为该软件要求付费。

manbet手机客户端3.0 6

  计算: 使用truncate table
来删除操作是不会记录日志的,且不恐怕做undo操作。日志记录与实际修改的数据量有关,每一条记下的改动都会保留日志记录。sql
server日志里面能读到数量修改前的值和改动后的值。

 

参考文献:

  sq lserver2013实施与管理实战指南

留下评论

网站地图xml地图