Oracle表数据误删除的排查和恢复 - IT雨生

时间:2024-03-09 13:02:17

数据库由前端应用操作的情况比较多,但不排除人工后台修改数据的操作。

人工修改数据库会引起误操作,导致表数据的丢失。

如何快速定位数据库的表数据丢失,需要一种手段。

一、首先对数据库的操作进行筛查:

(1)使用DBA权限,对视图v$sql进行排查:

parsing_schema_name 操作用户
first_load_time 执行时间
SQL_Text 执行操作
select parsing_schema_name,first_load_time,sql_text from v$sql order by first_load_time desc;

 

使用v$session视图查看用户session信息:

字段 含义 特殊标识
username 用户名  
status 状态 Active正在执行SQL/InActive等待操作/Killed被标注为删除
SCHEMA# 回话标识  
OSUSER 客户端操作系统用户名  
PROGRAM 客户端使用的登录程序  
PROCESS 客户端进程ID  
logon_time 登录时间  

排查目标,查看登录用户的登录物理机,登录客户端,以及登录时间的合理性。

 

查看Oracle用户权限及角色。

select * from dba_role_privs; 授予用户和其他角色的角色;

select * from dba_sys_privs; 授予用户和其他角色的系统权限;

select * from dba_tab_privs; 数据库中对象的所有授权;

select * from user_role_privs; 查看当前用户的角色;

 

二、每日扫描全库中的表及表名,做好记录。

select * from v$tablespace;

查看全库表空间名;

select table_name,tablespace_name from dba_tables where tablespace_name=\'表空间名\';

查看表空间中包含的表名。

 

可以导出至EXCEL表并排序,做好记录

三、对误删的表记录,只要没有 truncate 语句,就可以根据事务的提交时间进行选择恢复。

根据之前命令排查出用户误操作的表及误操作的语句,判断出误操作大致的时间点和丢失数据的表,使用如下步骤操作。

a. 先从 flashback_transaction_query 视图里查询,视图提供了供查询用的表名称、事务提交时间、undo_sql等字段。

select * from flashback_transaction_query where table_name=\'需要恢复数据的表名(大写)\';

 

b.查询删除的时间点

select to_char(sysdate, \'yyyy-mm-dd hh24:mi:ss\') time,

       to_char(dbms_flashback.get_system_change_number) scn

  from dual;

或者你知道大概记得删除点,你也可以这样试试查询,找出删除前的时间点

select * from \'需要恢复数据的表名\' as of timestamp to_timestamp(\'时间点\', \'yyyy-mm-dd hh24:mi:ss\');

 

c.进行数据恢复

通过第二步找到数据丢失的时间点,恢复极为简单,语句为

flashback table \'需要恢复数据的表名\' to timestamp to_timestamp(\'数据丢失的前一时间点\',\'yyyy-mm-dd hh24:mi:ss\');

 

注意:在执行上述操作的时候,需要允许 oracle 修改分配给行的 rowid,这时候 oracle 需要给恢复的数据分配新的物理地址。

alter table table_name enable row movement;

 

其实找到数据丢失前的时间点后,恢复数据也可以将需要恢复的数据直接插入到目标表中

insert into \'数据丢失的表\' select * from t of timestamp to_timestamp(\'时间点\', \'yyyy-mm-dd hh24:mi:ss\') where .......;

posted on 2018-11-06 16:34  IT雨生  阅读(196)  评论(0编辑  收藏  举报