利用Oracle表扫描机制恢复被Truncate的数据

最新推荐文章于 2023-11-14 07:51:00 发布
最新推荐文章于 2023-11-14 07:51:00 发布
阅读量600 收藏
点赞数

几天前，用FySafe帮朋友恢复了一个测试环境（无备份、无归档）中被意外TRUNCATE的一张表的数据。FySafe是一个类似DUL的工具，通过逐个解析数据块内容来恢复数据。朋友问，在这种情况下，还有没有更加迅捷的方法来恢复数据？我说目前还没有。
后来又仔细考虑一下这个问题。觉得从理论上讲应该可以找到另外一个方法来恢复数据。
首先，我们分析一下TRUNCATE的过程。TRUNCATE不会逐个清除用户数据块上的数据，而仅仅重置数据字典和元数据块上的元数据（如存储段头和扩展段图）。也就是说，此时，其基本数据并未被破坏，而是被系统回收、等待被重新分配————因此，要恢复被TRUNCATE的数据，需要及时备份其所在的数据文件。
然后，再分析一下表扫描的过程（我曾经在这篇文章中分析了小表扫描的过程：oracle逻辑IO的秘密: Full Table Scan: Part 1）：Oracle会读取段头的元数据，获得高水位线等信息，然后读取高水位线以下被格式化的数据块。因此，理论上讲，如果能够将被重置的元数据和元数据块重新构造出来，就能使数据能被重新读取。然而，要完成这个任务，难度相当大————要找出原有的所有元数据块被保证其每个字节与被TRUANCATE之前完全相同————看起来似乎是一个不可能完成的任务。
不过，我们可以换一角度来找方法————如果我们已经有一套元数据及数据块，然后将被TRUNCATE的用户数据块的内容取代其用户数据块的内容，是否可以“骗”过Oracle，让它读出这些数据呢？
回顾一下表扫描的过程，这个方法应该是可行的。我们只要想办法构造出一个结构相同、且具有完整元数据信息和格式化了的用户数据块的傀儡表对象，然后将被TRUNCATE的用户数据块找出，再将其数据内容部分嫁接到傀儡对象的用户数据块，使Oracle以外这是傀儡对象的数据，就能让Oracle扫描并读出数据内容。其原理用图示描述如下：

XML/HTML代码
  1.                                                 +-------------------------+ 
  2.                                                 | Copy Of Dummy Data File | 
  3.                                                 |  (With Formmated Blocks)| 
  4.                                                 +-------------------------+ 
  5.                                                             || 
  6.                                                             \/ 
  7.                                                 (Blcok Header, Block Tail) 
  8.                                                             || 
  9.                                                             \/ 
  10. +-------------------+                                +----------------+     Table Scan    +---------------+ 
  11. | Source Data File  | => (Data Block Content) =>     |  Dummy Table   |    ============>  | Restore Table | 
  12. |(Without Meta Data)|                                |(With Meta Data)|                   +---------------+ 
  13. +-------------------+                                +----------------+ 

按照这个原理，我创建了PLSQL包Fy_Recover_Data，并成功恢复了被TRUNCATE的数据：

SQL代码
  1. HELLODBA.COM>insert into demo.truntab select * from demo.t_objects; 
  2.  
  3. 47585 rows created. 
  4.  
  5. HELLODBA.COM>commit; 
  6.  
  7. Commit complete. 
  8.  
  9. HELLODBA.COM>select count(*) from demo.truntab; 
  10.  
  11.   COUNT(*) 
  12. ---------- 
  13.      47585 
  14.  
  15. HELLODBA.COM>truncate table demo.truntab; 
  16.  
  17. Table truncated. 
  18.  
  19. HELLODBA.COM>declare 
  20.   2    tgtowner varchar2(30); 
  21.   3    tgttable varchar2(30); 
  22.   4    datapath varchar2(4000); 
  23.   5    datadir varchar2(30); 
  24.   6    rects varchar2(30); 
  25.   7    recfile varchar2(30); 
  26.   8    rstts varchar2(30); 
  27.   9    rstfile varchar2(30); 
  28. 10    blksz number; 
  29. 11    rectab varchar2(30); 
  30. 12    rsttab varchar2(30); 
  31. 13    copyfile varchar2(30); 
  32. 14  begin 
  33. 15    tgtowner := 'DEMO'; 
  34. 16    tgttable := 'TRUNTAB'; 
  35. 17    datapath := 'D:\oracle\product\10.2.0\oradata\EDGAR\DATAFILE\';
  36. 18    datadir := 'FY_DATA_DIR'; 
  37. 19    Fy_Recover_data.prepare_files(tgtowner, tgttable, datapath, datadir, rects, recfile, rstts, rstfile, blksz); 
  38. 20    Fy_Recover_data.fill_blocks(tgtowner, tgttable, datadir, rects, recfile, rstts, 8, tgtowner, tgtowner, rectab, rsttab, copyfile); 
  39. 21    Fy_Recover_data.recover_table(tgtowner, tgttable, tgtowner, rectab, tgtowner, rsttab, datadir, datadir, recfile,datadir, copyfile, blksz); 
  40. 22  end; 
  41. 23  / 
  42. Directory Name: FY_DATA_DIR 
  43. Recover Tablespace: FY_REC_DATA; Data File: FY_REC_DATA.DAT 
  44. Restore Tablespace: FY_RST_DATA; Data File: FY_RST_DATA.DAT 
  45. Recover Table: DEMO.TRUNTAB$ 
  46. Restore Table: DEMO.TRUNTAB$$ 
  47. Data Blocks formatted. 
  48. Copy file of Recover Tablespace: FY_REC_DATA_COPY.DAT 
  49. 373 records recovered 
  50. 328 records recovered 
  51. 334 records recovered 
  52. .. ... 
  53. 285 records recovered 
  54. 275 records recovered 
  55. 235 records recovered 
  56. 47585 records recovered in backup table DEMO.TRUNTAB$$ 
  57.  
  58. PL/SQL procedure successfully completed. 
  59.  
  60. HELLODBA.COM>insert into demo.truntab select * from DEMO.TRUNTAB$$; 
  61.  
  62. 47585 rows created. 
  63.  
  64. HELLODBA.COM>commit; 
  65.  
  66. Commit complete. 

数据全部恢复。我们再测试一下压缩表的恢复：

SQL代码
  1. HELLODBA.COM>set serveroutput on format wrapped 
  2. HELLODBA.COM>insert into demo.truntab select * from demo.t_objects; 
  3.  
  4. 47585 rows created. 
  5.  
  6. HELLODBA.COM>commit; 
  7.  
  8. Commit complete. 
  9.  
  10. HELLODBA.COM>alter table demo.truntab move compress; 
  11.  
  12. Table altered. 
  13.  
  14. HELLODBA.COM>select count(*) from demo.truntab; 
  15.  
  16.   COUNT(*) 
  17. ---------- 
  18.      95170 
  19.  
  20. HELLODBA.COM>truncate table demo.truntab; 
  21.  
  22. Table truncated. 
  23.  
  24. HELLODBA.COM>declare 
  25.   2    tgtowner varchar2(30); 
  26.   3    tgttable varchar2(30); 
  27.   4    datapath varchar2(4000); 
  28.   5    datadir varchar2(30); 
  29.   6    rects varchar2(30); 
  30.   7    recfile varchar2(30); 
  31.   8    rstts varchar2(30); 
  32.   9    rstfile varchar2(30); 
  33. 10    blksz number; 
  34. 11    rectab varchar2(30); 
  35. 12    rsttab varchar2(30); 
  36. 13    copyfile varchar2(30); 
  37. 14  begin 
  38. 15    tgtowner := 'DEMO'; 
  39. 16    tgttable := 'TRUNTAB'; 
  40. 17    --datapath := 'D:\oracle\product\10.2.0\oradata\EDGAR\DATAFILE\'; 
  41. 18    datadir := 'FY_DATA_DIR';
  42. 19    --prepare_files(tgtowner, tgttable, datapath, datadir, rects, recfile, rstts, rstfile, blksz);
  43. 20    rects := 'FY_REC_DATA';
  44. 21    rstts := 'FY_RST_DATA';
  45. 22    recfile := 'FY_REC_DATA.DAT'; 
  46. 23    Fy_Recover_data.clean_up_ts(rects, rstts); 
  47. 24    --select block_size into blksz from dba_tablespaces ts, dba_tables t where ts.tablespace_name = t.tablespace_name and t.owner = tgtowner and t.table_name = tgttable; 
  48. 25    blksz := 8192; 
  49. 26    Fy_Recover_data.fill_blocks(tgtowner, tgttable, datadir, rects, recfile, rstts, 8, tgtowner, tgtowner, rectab, rsttab, copyfile); 
  50. 27    Fy_Recover_data.recover_table(tgtowner, tgttable, tgtowner, rectab, tgtowner, rsttab, datadir, datadir, recfile,datadir, copyfile, blksz); 
  51. 28  end; 
  52. 29  / 
  53. Recover Table: DEMO.TRUNTAB$ 
  54. Restore Table: DEMO.TRUNTAB$$ 
  55. Data Blocks formatted. 
  56. Copy file of Recover Tablespace: FY_REC_DATA_COPY.DAT 
  57. 965 records recovered 
  58. 958 records recovered 
  59. 1144 records recovered 
  60. ... ... 
  61. 655 records recovered 
  62. 662 records recovered 
  63. 97 records recovered 
  64. 95170 records recovered in backup table DEMO.TRUNTAB$$ 
  65.  
  66. PL/SQL procedure successfully completed. 

同样可以恢复。
利用这个包，应该可以恢复大多数情况下被TRUNCATE掉的数据。并且，还能实现部分FySafe的功能。例如，损毁的数据库的SYSTEM表空间可用的情况下，可以先从SYSTEM表空间恢复数据字典表（对每个数据库版本来说，每个数据字典表的结构和数据对象编号是固定的），然后由数据字典表中信息创建傀儡表，利用表扫描恢复用户数据表。但是，相对FySafe这样比较完善的恢复工具来说，Fy_Recover_Data还是存在一些不足的地方。例如，在没有元数据可用的情况下，FySafe可以猜测出表结构进行数据恢复，而Fy_Recover_Data则无法完成恢复。简单比较如下：

XML/HTML代码
  1.                 Fy_Recover_Data     FySafe 
  2. 单表恢复效率    高                  高 
  3. 多表恢复效率    低                  高 
  4. 压缩表          支持                支持 
  5. 索引组织表      支持                支持 
  6. 分区表          支持                支持 
  7. 行链接/行迁移   不支持              支持 
  8. 标准SQL类型     支持                支持 
  9. BLOB/CLOB       支持Store in Row    支持 
  10. 删除记录恢复    不支持              支持 
  11. 离线恢复        不支持              支持 
  12. 无元数据恢复    不支持              支持 
  13. 操作系统平台    全部                全部 
  14. 数据库版本      9i以上              8i以上 
  15. 本地管理表空间  支持                支持 
  16. 数据字典表空间  未测试              支持 
  17. 其他需求        不需要              Java 
leessang
关注
ORACLE truncate 数据恢复
01-16
因自己前段时间因truncate一张表无法找回，且数据超过60W，平常的企业软件超过1W收费，故整理此内容，希望和我遇到同样问题的新手有帮助
PLSQL_标准删除的方式Delete/Drop/Truncate区别和比较（概念）
weixin_34006965的博客
06-02 602
2014-06-02 Created By BaoXinjian 一、总论 1. Delete 2. Drop 3. Truncate 4. 例子：一亿条数据中如何删除其中的不符合条件的9999万条，保留剩余部分 二、具体分析 1. Delete / Drop / Truncate 删除方式的区别 (1).删除数据及表定义 ...
查看Oracle数据库SQL执行历史
chinadm123的专栏
03-26 2万+
方法1：使用LogMiner工具优点：可以完全挖掘日志内容，找出所有执行过的SQL语句缺点： 如果没有启用归档日志，则只能对联机日志进行挖掘 需要掌握LogMiner的用法 方法2：查看HIST视图优点：简单，只要使用普通的select语句查询缺点：Oracle保留约1周的历史，所以要查太早的就不可能了举例：-- 找出哪个数据库用户用什么程序在最近三天执行过delete或truncate table
执行truncate在pl/sql
12-14 266
前天遇到一个在pl/sql 执行truncate的问题，不能直接写truncate table 。。。查询发现如下连接：http://orafaq.com/faqplsql.htmCan one call DDL stateme...
oracle truncate表后恢复方法总结
sqlora的专栏
02-15 4528
truncate表后恢复方法总结 1.1 BLOG文档结构图 1.2 前言部分 1.2.1 导读和注意事项 各位技术爱好者，看完本文后，你可以掌握如下的技能，也可以学到一些其它你所不知道的知识，~O(∩_∩)O~： ① truncate操作后的恢复方法（重点） Tips： ① 若文章代码格式有错乱，推荐使用QQ、搜狗或360浏览器，也可以下载pdf格式的文档来查看，pdf文档下载地址：http://yunpan.cn/cdEQedhCs2kFz （提取...
truncate 表恢复
11-08
这个存储过程包利用Oracle的表扫描机制和数据嫁接机制来恢复因`TRUNCATE`操作而丢失的数据。 - **编写语言**: 纯PL/SQL - **下载来源**: 网络 #### 恢复步骤详解 接下来详细介绍如何通过`Fy_Recover_Data`存储...
Truncate表恢复(无备份情况下)
07-18
这是一个由纯 PL/SQL 编写的数据恢复包，通过利用 Oracle 表扫描机制和数据嫁接机制来恢复被`TRUNCATE`或损坏的数据。 ##### 准备步骤 1. **安装 FY_Recover_Data 工具包**：首先，需要创建该工具包。可以通过执行...
oracle恢复工具-FY_Recover_Data
05-08
它是利用Oracle表扫描机制、数据嫁接机制恢复TRUNCATE或者损坏数据的工具包，这个包是由行内有影响力的DBA大师黄炜先生通过PLSQL编写的，再这里再次感谢他的无私技术分享。Fy_Recover_Data去本文附近中下载 好了，...
Fy_Recover_Data压缩包
03-08
"Fy_Recover_Data压缩包"正是这样一个专为Oracle数据库设计的数据恢复工具包，它利用了Oracle特有的表扫描机制和数据嫁接技术来帮助用户恢复被TRUNCATE操作删除的数据，甚至是因某些原因损坏的数据。 首先，我们来...
oracle中truncate table后的数据恢复
07-13
NULL 博文链接：https://steve-111.iteye.com/blog/750326
oracle数据库中truncate表后如何快速恢复
热门推荐
DBA的世界
09-12 3万+
在生产中，极有可能遇到不小心truncate表的情况，truncate表后不会产生日志记录和回滚段空间的使用，不能用闪回恢复。尤其是在没有任何备份的情况下所以恢复起来相当麻烦，虽然在有备份的情况下是可以用rman恢复，但是在生产业务库中，一般是不能轻易停库的，而且为了一张表而关库也会对其它正常的数据产生影响 ，所以这在时间上和空间上都是不可取的。那有没有在不影响数据业务正常运行的情况下去快速恢复表
oracle truncate表 恢复操作
ElanJie的博客
04-15 1788
truncate恢复表 1.创建测试用表 conn elan/elan create table haha as select * from dba_users; 2.查询表数据 select count(1) from haha; COUNT(1) ---------- 38 3.清空创建的表 truncate table haha; select cou...
Oracle恢复方法(表、包)
IT邦德
03-21 1011
微信公众号：IT邦德 1.Truncate表 oracle 10g 恢复 Fy_Recover_Data是利用Oracle表扫描机制、数据嫁接机制恢复TRUNCATE或者损坏数据的工具包,由纯PLSQL编写 linux下使用终端，如下： 1.windows下输入以下网址: http://www.hellodba.com/Download/FY_Recover_Data.zip 2.解压下载下来的FY_Recover_Data.pck [oracle@rac1 ~]$ unzip FY_Recover_Da
Oracle-truncate误删数据恢复
sinat_36757755的博客
10-16 3770
truncate操作误删数据之后想恢复数据通常比较困难，因为truncate操作属于ddl操作无法使用直接undo闪回查询方式恢复数据，并且由于空间大小、备份时间以及变更操作不规范原因，往往在执行操作之前没有对表进行CTAS备份或者其他有效的逻辑备份导致恢复truncate的误删数据困难。
【数据库数据恢复】oracle数据库执行truncate table的数据恢复案例
beiya123的博客
12-27 1105
数据库恢复环境： 操作系统：windows server； 数据库：win_oracle_x64。 数据库故障&分析： oracle数据库误truncate table，备份无法使用。 oracle数据库误操作导致数据丢失是比较常见的一种故障，如果有备份只需要恢复备份数据即可，我们中心数据恢复工程师接到的case多是无备份或者备份无法使用、还原报错等。
Oracle表被truncate（截断），该如何恢复？
weixin_46007404的博客
06-29 3840
保姆级 Oracle数据库表截断使用PRM恢复，仅需system表空间和被截数据库表所在表空间就可以
Oracle中truncate删除的数据还能找到？
最新发布
bisal的专栏
11-14 762
Oracle的truncate删除数据操作，不会写日志，不产生回滚段，因此执行速度快，相当于Windows的shift+del，不经回收站直接删除。如果想找回truncate删除的数据，常规的可以采用这几种方案，（1）使用数据泵导入。操作简单，但是前提必须要有备份可用，并且会有数据的丢失。（2）使用RMAN进行不完全恢复。前提是开启备份，可将数据库恢复到truncate之前的时刻，但是恢复时间较长...
truncate的恢复
sqlora的专栏
12-04 1081
truncate恢复表，在11.2.0.4文件系统和19c asm上测试通过 参考：http://www.hellodba.com/reader.php?ID=217&lang=CN https://blog.csdn.net/ElanJie/article/details/89316570 代码下载： http://www.hellodba.com/Download/FY_Rec...
Oracle RMAN 数据恢复教程：如何还原被 truncate 的表
"该资源主要涉及Oracle数据库的RMAN（ Recovery Manager）工具，以及如何在 truncate 表操作后恢复数据。在 truncate 后，通常需要通过时间点恢复来还原数据，因为 truncate 是不可回滚的操作，它会永久删除表中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值