通過sqlserver日志恢復(fù)誤刪除的數(shù)據(jù)

通過sqlserver日志恢復(fù)誤刪除的數(shù)據(jù)如果你已經(jīng)急的焦頭爛額，看到這篇文章的時(shí)候，請(qǐng)你換個(gè)坐姿，深呼吸幾次，靜下心來將這篇文章讀完，也許你的問題迎刃而解。我遇到的情況是這樣的，網(wǎng)站被植入木馬，盜取了我的 web.config文件，web.config文件里面的數(shù)據(jù)庫(kù)連接字符串沒有加密，而我的數(shù)據(jù)庫(kù)遠(yuǎn)程連接又沒有做IP限制，黑客通過數(shù)據(jù)庫(kù)客戶端連上我的數(shù)據(jù)庫(kù)后，將所有的表都 Delete掉了，所以大家一定要有一個(gè)好習(xí)慣將數(shù)據(jù)庫(kù)連接字符串加密或者對(duì)遠(yuǎn)程訪問數(shù)據(jù)庫(kù)的IP作限制。因被黑客Delete掉所有數(shù)據(jù)的具體時(shí)間點(diǎn)我不清楚，所以我就用了一個(gè)工具 LogExplorer來查看分析數(shù)據(jù)庫(kù)日志，看具體是什么時(shí)候被Delete掉的（若你已經(jīng)知道想要還原的時(shí)間點(diǎn)，就不用使用此工具啦），至于LogExplorer如何安裝使用的，這里就不贅述了，去百度一搜一大堆，安裝的時(shí)候Client和Server都選，然后安裝中會(huì)有一步讓你輸入數(shù)據(jù)庫(kù)的用戶名和密碼，其他不懂的就瘋狂下一步吧。通過LogExplorer工具我查看到被刪除的時(shí)間點(diǎn)是：07-1009:46:29.880，那我一會(huì)把數(shù)據(jù)還原到07-1009:46:29.879就好咧下面開始言歸正傳的進(jìn)行恢復(fù)操作了1、將數(shù)據(jù)庫(kù)日志備份一下，用T-Sql語(yǔ)句1BACKUPLOGshuaTODISK='c:\shua_log?bak'WITHFORMAT2、因我的數(shù)據(jù)庫(kù)每天都有自動(dòng)完整備份，找一個(gè)最近時(shí)間的完整備份，來還原一下，這里我不往舊庫(kù)覆蓋了，直接還原成一個(gè)新的數(shù)據(jù)庫(kù) shua2用SQLServerManagementStudio 工具進(jìn)行界面操作吧，寫sql語(yǔ)句還原太復(fù)雜了，不會(huì)啊。對(duì)著數(shù)據(jù)庫(kù)-＞右擊-＞還原數(shù)據(jù)庫(kù)，下圖是我在［還原數(shù)據(jù)庫(kù)］界面-＞［常規(guī)］選項(xiàng)卡頁(yè)的填寫情況

然后點(diǎn)【選項(xiàng)】選項(xiàng)卡頁(yè)，注意這一步非常重要哦

點(diǎn)擊【不對(duì)數(shù)據(jù)庫(kù)執(zhí)行任何操作，不回滾來提交的事務(wù)】，然后確定。如果數(shù)據(jù)庫(kù)比較大，這個(gè)還原要等很長(zhǎng)時(shí)間，出去吸幾口新鮮空氣吧，大功就要告成了。3、待數(shù)據(jù)庫(kù)還原成功后，是這個(gè)狀態(tài)shua￡GE在還原?-?）顯示（正在還原...），對(duì)著shua2這個(gè)數(shù)據(jù)庫(kù)右擊-＞任務(wù)-＞還原-＞還原事務(wù)日志。如上圖所填，先填剛開始備份的日志c:\shua_log.bak，然后勾選［還原］，最重要的是選擇時(shí)間點(diǎn)，可惜這個(gè)時(shí)間點(diǎn)不能選毫秒，所以我就選了 29秒，這個(gè)時(shí)候會(huì)還原29.0秒以前的數(shù)據(jù)，而我的數(shù)據(jù)是從29.880秒被刪除的，所以選29秒妥妥的；為什么我沒有選擇28秒呢？因?yàn)槲业臄?shù)據(jù)庫(kù)每一秒的改變都很大，所以我盡可能的縮小這個(gè)時(shí)間范圍。、若您的數(shù)據(jù)庫(kù)從來沒有完整備份過