当前位置: 首页 > Oracle, oracle 10g, oracle 11g > 正文

利用闪回和LOGMNR找回误删除数据

朋友遇到了非常经典的ORACLE事故——误删除,开发人员告诉他,昨天下午五点-六点不小心误删了几条数据,问是否可以恢复,朋友的环境是ORACLE 10gR2,没有备份,但有开归档和闪回,这个是可以找回数据的。
以下为找回误删除数据的实验。

SQL> create table t1(id number,name varchar2(20));
Table created
SQL> insert into t1 values(1,'zhangsan');

1 row inserted
SQL> insert into t1 values(2,'zhangsi');

1 row inserted
SQL> insert into t1 values(3,'zhangwu');

1 row inserted
SQL>  commit;

Commit complete

删除部分数据,并记录SCN。

SQL> select current_scn from v$database;

CURRENT_SCN
-----------
    4354137
SQL> delete from t1 where id=3;

1 row deleted
SQL> commit;

Commit complete

创建一张大表,用于测试。

SQL> create table t2 as select * from dba_objects;

Table created
SQL> INSERT INTO T2 SELECT * FROM T2;

75068 rows inserted
SQL> /

150136 rows inserted
SQL> /

300272 rows inserted
SQL> /

600544 rows inserted

对T2表做大量的update操作,模拟回滚段被回收。

UPDATE T2 SET OWNER=OWNER,OBJECT_NAME=OBJECT_NAME,SUBOBJECT_NAME=SUBOBJECT_NAME,
OBJECT_ID=OBJECT_ID,DATA_OBJECT_ID=DATA_OBJECT_ID,OBJECT_TYPE=OBJECT_TYPE,
CREATED=CREATED,LAST_DDL_TIME=LAST_DDL_TIME,TIMESTAMP=TIMESTAMP,STATUS=STATUS,
TEMPORARY=TEMPORARY,GENERATED=GENERATED,SECONDARY=SECONDARY,
NAMESPACE=NAMESPACE,EDITION_NAME=EDITION_NAME;

已更新1201104行。
SQL> /

已更新1201104行。
SQL> /

已更新1201104行。
SQL> /

已更新1201104行。
SQL> /

已更新1201104行。
SQL> /

已更新1201104行。

如果回滚段足够大,此时可以查询到SCN4354137之前的信息。

SQL> select * from t1 as of scn 4354137;

ID         NAME
---------- --------------------
         1 zhangsan
         2 zhangsi
         3 zhangwu

此时可以使用闪回表技术找回数据。

SQL> flashback table t1 to scn 4354137;

闪回完成。
SQL> select * from t1;

        ID NAME
---------- --------------------
         1 zhangsan
         2 zhangsi
         3 zhangwu

如果回滚段不够大,回滚段SCN4354137之前的空间将被回收,此时将无法查询SCN4354137之前的信息。

SQL> select * from t1 as of scn 4354137;

select * from t1 as of scn 4354137
ORA-01555: 快照过旧: 回退段号 8 (名称为 "_SYSSMU8_2456689326$") 过小

此时如果数据库开闪回,并且误删除的时间在db_flashback_retention_target参数范围内,可以利用闪回数据库技术,将整个数据库回退到之前的状态。

SQL> shutdown immediate
数据库已经关闭。
已经卸载数据库。
ORACLE 例程已经关闭。
SQL> startup mount
ORACLE 例程已经启动。
Total System Global Area  313860096 bytes
Fixed Size                  1374304 bytes
Variable Size             201328544 bytes
Database Buffers          104857600 bytes
Redo Buffers                6299648 bytes
数据库装载完毕。
SQL> flashback database to scn 4354137;

闪回完成。
SQL> alter database open resetlogs;

数据库已更改。
SQL> select * from t1;

        ID NAME
---------- --------------------
         1 zhangsan
         2 zhangsi
         3 zhangwu

如果误删除的时间超出了db_flashback_retention_target参数的范围,可能数据库无法闪回到scn 4354137状态,即使可以闪回到误删除之前的状态,无论是闪回表还是闪回数据库,必然对scn 4354137之后的操作有影响,闪回表到scn 4354137,scn 4354137之后对这个表所做的所有操作都将回退,如果是闪回数据库,整个数据库scn 4354137之后的操作都将被回退。误删除的数据重要,误删除之后的数据也重要,这时候如果选择闪回技术就要权衡哪个更重要的问题啦,还好ORACLE自8i开始,推出了LOGMNR日志分析工具,借用 LOGMNR工具,可以在不影响其他数据的同时找回误删除的数据。
初次使用,需要安装,很简单,只需要执行以下2个脚本即可。

SQL> conn / as sysdba
已连接。
SQL> @?/rdbms/admin/dbmslm

程序包已创建。
授权成功。
同义词已创建。
SQL> @?/rdbms/admin/dbmslmd

程序包已创建。
同义词已创建。

查看utl_file_dir设置

SQL> show parameter utl_file

NAME                                 TYPE        VALUE
------------------------------------ ----------- ---------------
utl_file_dir                         string      D:\oraclearch

可以通过命令行修改此参数,也可以通过修改pfile文件设置此参数。

SQL> alter system set utl_file_dir='D:\oraclearch' scope=spfile;

系统已更改。

该参数为静态参数,需重启数据库后生效。
创建LOGMNR数据字典。

SQL> exec dbms_logmnr_d.build(dictionary_filename => 'dict.ora',dictionary_location => 'd:oraclearch');

PL/SQL 过程已成功完成。

添加需要分析的归档日志。

SQL> exec dbms_logmnr.add_logfile(LogFileName =>'D:oraclearchO1_MF_1_117_79SR4KVR_.ARC',Options => dbms_logmnr.new);

PL/SQL 过程已成功完成。

开始日志挖掘,分析日志。

SQL> execute dbms_logmnr.start_logmnr (DictFileName => ’D:\oracle\arch\dict.ora’);

PL/SQL procedure successfully completed

查看日志信息

SQL> select SCN,OPERATION,SEG_OWNER, TABLE_NAME,SEG_TYPE_NAME,SQL_REDO,SQL_UNDO from v$logmnr_contents where scn>5533530 and scn<5533541 and sql_redo like'delete%';

SCN:4354137
OPERATION:DELETE
SEG_OWNER:STREAM
TABLE_NAME:T1
SEG_TYPE_NAME:TABLE
SQL_REDO:delete from "STREAM"."TEST01" where "ID" = '3' and "NAME" = 'zhangwu'
SQL_UNDO:insert into "STREAM"."TEST01"("ID","NAME") values ('3','zhangwu');

SQL_REDO即之前做的模拟误删除的操作,SQL_UNDO就是还原应该做的操作,ORACLE LOGMNR工具真的是很黄很暴力。

本文固定链接: http://www.dbdream.com.cn/2011/10/%e5%88%a9%e7%94%a8%e9%97%aa%e5%9b%9e%e5%92%8clogmnr%e6%89%be%e5%9b%9e%e8%af%af%e5%88%a0%e9%99%a4%e6%95%b0%e6%8d%ae/ | 信春哥,系统稳,闭眼上线不回滚!

该日志由 dbdream 于2011年10月18日发表在 Oracle, oracle 10g, oracle 11g 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: 利用闪回和LOGMNR找回误删除数据 | 信春哥,系统稳,闭眼上线不回滚!
关键字:

利用闪回和LOGMNR找回误删除数据:目前有3 条留言

  1. 板凳
    wangliang:

    开始日志挖掘,分析日志。

    SQL> execute dbms_logmnr.start_logmnr (
    DictFileName => ’G:\oracle\logs\dict.ora’);
    PL/SQL procedure successfully completed
    数据字典路径 搞错了,与生成的字典路径不符~

    2014-03-04 14:22 [回复]
  2. 沙发
    王亮:

    开始日志挖掘,分析日志。
    SQL> execute dbms_logmnr.start_logmnr (
    DictFileName => ’G:\oracle\logs\dict.ora’);
    PL/SQL procedure successfully completed
    分析日志的字典表与生成的字典表路径(d:oraclearch)不符。

    2014-03-04 15:33 [回复]
    • streamsong:

      多谢纠正,这个案例都有点想不起来了。

      2014-03-10 14:57 [回复]

发表评论

快捷键:Ctrl+Enter