oracle生产上的表被删了,生产库的表记录被删除多条，如何找出是谁操作？

本帖最后由 abraham_dba_2013 于 2014-10-11 10:33 编辑

Hi All，

客户的生产环境中有一张表的多条数据被删除，他们反映是9月17到18日的某个时间点被删除。他们找不到是谁操作的。由于使用的是我们的产品，现在需要我们帮忙找找是谁做的。

由于时间已经过了10天了，大伙有什么办法吗？

相关信息：生产环境的表没有启动审计；数据库是Oracle11.2.0.3；数据库启动归档；归档日志每天备份后自动删除。

以下内容来自网上的资料：

如果用户误删/更新了数据后，作为用户并没有什么直接的方法来进行恢复，他们必须求助DBA来对数据库进行恢复，到了Oracle9i，这一个难堪局面有所改善。Oracle 9i中提供了一项新的技术手段--闪回查询，用户使用闪回查询可以及时取得误操作前的数据，并可以针对错误进行相应的恢复措施，而这一切都无需DBA干预。

生产上的数据给delete掉了。用的是delete语句，然后很迅速的还给commit了

下面这两个语句：

ALTER TABLE tablename ENABLE row movement ;

flashback table tablename to timestamp to_timestamp('2012-09-13 13:00:00','yyyy-mm-dd hh24:mi:ss');

------------------------------------------------------

记得大概是两点半左右运行的delete---commit；

具体执行流程我们可从以下几个示例图中体会;

1.原表记录

$ sqlplus eygle/eygle

SQL*Plus: Release 10.1.0.2.0 - Production on Wed Mar 30 08:52:04 2005

Copyright (c) 1982, 2004, Oracle.   All rights reserved.

Connected to:

Oracle Database 10g Enterprise Edition Release 10.1.0.2.0 - 64bit Production

With the Partitioning, OLAP and Data Mining options

SQL>select count(*) from t1;

COUNT(*)

----------

9318

2.误删除所有记录，并且提交更改。

SQL>delete from t1;

9318 rows deleted.

SQL>commit;

Commit complete.

SQL>select count(*) from t1;

COUNT(*)

----------

0

3.获得当前SCN

如果能够确切知道删除之前SCN最好，如果不知道，可以进行闪回查询尝试.

SQL>select dbms_flashback.get_system_change_number from dual;

GET_SYSTEM_CHANGE_NUMBER

------------------------

10671006

SQL>select count(*) from t1 as of scn 10671000;

COUNT(*)

----------

0

SQL>select count(*) from t1 as of scn 10670000;

COUNT(*)

----------

9318

我们看到在SCN=10670000时，数据都在。

4.恢复数据.

SQL>insert into t1 select * from t1 as of scn 10670000;

9318 rows created.

SQL>commit;

Commit complete.

SQL>select count(*) from t1;

COUNT(*)

----------

9318

进行数据库操作，delete后面一定要加where”。今天无意中在网上看到了关于oracle误删除数据恢复的一条信息，发现的确很好使，下面就我的测试向大家汇报下。

1. select * from t_viradsl2 t         //查询t_viradsl2中所有的数据，可以看到三条数据

2. delete t_viradsl2                      //删除t_viradsl2中所有的数据，三条数据消失

3. select * from t_viradsl2 t         //无数据。

4. insert into t_viradsl2 select * from t_viradsl2 as of timestamp to_Date('2011-01-19 15:28:00', 'yyyy-mm-dd hh24:mi:ss')             //已将误删除数据插入表中

5. select * from t_viradsl2 t         //又会看到三条数据。

我们来分析下第四步，注意这句：

select * from t_viradsl2 as of timestamp to_Date('2011-01-19 15:28:00', 'yyyy-mm-dd hh24:mi:ss')，什么意思呢， 找到t_viradsl2在2011-01-19 15:28:00这个时间点的所有数据，既然找到了，你想怎么操作都可以了。

在此分享给大家