如何抢救恢复 rm -rf 误删除的文件?

Linux中有一种可怕的误操作 —— rm -rf 误删除文件。对于数据库而言,如果误删除了数据文件,而数据库进程还没挂掉的话,可以尝试抢救一下。注意误rm后千万不要去重启数据库。对于其他文件,下面方法也是适用的,也要注意千万不要去重启相关进程。

一、 误删除用户数据文件模拟

高危操作,没事千万不要在生产环境执行。

SQL> select name from v$datafile;

NAME
--------------------------------------------------------------------------------
/data/oradata/ocrl/datafile/system01.dbf
/data/oradata/ocrl/datafile/sysaux01.dbf
/data/oradata/ocrl/datafile/undotbs01.dbf
/data/oradata/ocrl/datafile/users01.dbf
/data/oradata/ocrl/datafile/test.dbf
cd /data/oradata/ocrl/datafile/

ls
sysaux01.dbf  system01.dbf  test.dbf  undotbs01.dbf  users01.dbf

rm -rf test.dbf

ls
sysaux01.dbf  system01.dbf  undotbs01.dbf  users01.dbf

尝试在test表空间中创建表,开始报错

SQL> create table t tablespace test as select * from dual;
create table t tablespace test as select * from dual
                                                *
ERROR at line 1:
ORA-01116: error in opening database file 5
ORA-01110: data file 5: '/data/oradata/ocrl/datafile/test.dbf'
ORA-27041: unable to open file
Linux-x86_64 Error: 2: No such file or directory
Additional information: 3

如果发现了误操作,千万先冷静,千万别想着先重启试试,重启雪上加霜。

二、 通过进程打开的文件句柄进行恢复

恢复的原理是,在Linux中,如果文件从操作系统级别被rm掉,之前打开该文件的进程仍然持有相应的文件句柄,所指向的文件仍然可以读写,并且该文件的文件描述符可以从/proc目录中获得。但是要注意的是,此时如果关闭数据库,则此句柄会消失,那么除了扫描磁盘进行文件恢复之外就没有其它方法了。因此在数据库出现问题的时候,如果不确认情况的复杂程度,千万不要随便关闭数据库。重启数据库往往是没有意义的,甚至是致命的。

1. 检查dbwr的进程PID

ps -ef|grep dbw0

oracle    6121     1  0 Feb07 ?        00:00:32 ora_dbw0_ocrl
oracle   19015 18603  0 11:52 pts/1    00:00:00 grep dbw0

2. 检查dbwr打开的所有文件句柄

dbwr会打开所有数据文件的句柄,在/proc目录中可以查到,目录是进程PID,fd表示文件描述符。

cd /proc/6121/fd

ls -l
#输出
lr-x------ 1 oracle dba 64 Feb  7 10:11 0 -> /dev/null
l-wx------ 1 oracle dba 64 Feb  7 10:11 1 -> /dev/null
l-wx------ 1 oracle dba 64 Feb  7 10:11 2 -> /dev/null
lrwx------ 1 oracle dba 64 Feb  7 10:11 256 -> /data/oradata/ocrl/control/control01.ctl
lrwx------ 1 oracle dba 64 Feb  7 10:11 257 -> /data/oradata/ocrl/control/control02.ctl
lrwx------ 1 oracle dba 64 Feb 10 11:42 258 -> /data/oradata/ocrl/datafile/system01.dbf
lrwx------ 1 oracle dba 64 Feb 10 11:42 259 -> /data/oradata/ocrl/datafile/sysaux01.dbf
lrwx------ 1 oracle dba 64 Feb 10 11:42 260 -> /data/oradata/ocrl/datafile/undotbs01.dbf
lrwx------ 1 oracle dba 64 Feb 10 11:42 261 -> /data/oradata/ocrl/datafile/users01.dbf
lrwx------ 1 oracle dba 64 Feb 10 11:42 262 -> /data/oradata/ocrl/datafile/test.dbf (deleted) <-------- 注意这个
lrwx------ 1 oracle dba 64 Feb 10 11:42 263 -> /data/oradata/ocrl/tempfile/temp01.dbf
lr-x------ 1 oracle dba 64 Feb  7 10:11 3 -> /dev/null
lr-x------ 1 oracle dba 64 Feb  7 10:11 4 -> /u01/app/oracle/product/12.1.0/db_1/rdbms/mesg/oraus.msb
lr-x------ 1 oracle dba 64 Feb  7 10:11 5 -> /proc/6121/fd
lrwx------ 1 oracle dba 64 Feb  7 10:11 6 -> /u01/app/oracle/product/12.1.0/db_1/dbs/hc_ocrl.dat
l-wx------ 1 oracle dba 64 Feb  7 10:11 7 -> /u01/app/oracle/product/12.1.0/db_1/rdbms/mesg/oraus.msb
lrwx------ 1 oracle dba 64 Feb  7 10:11 9 -> /u01/app/oracle/product/12.1.0/db_1/dbs/lkOCRL

注意其中 /data/oradata/ocrl/datafile/test.dbf (deleted) 字样,表示该文件已经被删除

有一个比较简单的找法是利用 lsof 命令

lsof -p dbw进程pid |grep deleted

例如

ps -ef|grep dbw 
oracle    3317     1  0 Jul26 ?        00:01:04 ora_dbw0_ols

lsof -p 3317 |grep deleted

COMMAND    PID   USER   FD   TYPE DEVICE   SIZE/OFF    NODE NAME
ora_dbw0_ 3317 oracle  259uW  REG  254,0 5451030528 1979159 /home/oracle/data/OLS_DATA.dbf (deleted)
ora_dbw0_ 3317 oracle  262uW  REG  254,0  536879104 1979158 /home/oracle/data/OLS_IDX.dbf (deleted)

3. 将该句柄文件名复制回原位置

cp 262 /data/oradata/ocrl/datafile/test.dbf

cd /data/oradata/ocrl/datafile/

ls
sysaux01.dbf  system01.dbf  test.dbf  undotbs01.dbf  users01.dbf

4. 进行数据文件recover

SQL> alter database datafile 5 offline;
Database altered.

SQL> recover datafile 5;
Media recovery complete.

SQL> alter database datafile 5 online;
Database altered.

SQL> select file#,name from v$datafile;
     FILE#   NAME
-----------  ---------------------------------------------------------------------
     1       /data/oradata/ocrl/datafile/system01.dbf
     2       /data/oradata/ocrl/datafile/sysaux01.dbf
     3       /data/oradata/ocrl/datafile/undotbs01.dbf
     4       /data/oradata/ocrl/datafile/users01.dbf
     5       /data/oradata/ocrl/datafile/test.dbf

测试建表

SQL> create table t tablespace test as select * from dual;
Table created.

SQL> select * from t;

D
-
X

至此完成数据文件恢复
 

参考

Oracle linux下 rm 数据文件恢复测试详解_雨丶花丶石的博客-CSDN博客

linux平台通过lsof命令恢复被误删的oracle数据文件_killvoon的博客-CSDN博客

linux lsof详解_guoguo1980的博客-CSDN博客

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hehuyi_In

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值