数据库由前端应用操作的情况比较多,但不排除人工后台修改数据的操作。
人工修改数据库会引起误操作,导致表数据的丢失。
如何快速定位数据库的表数据丢失,需要一种手段。
一、首先对数据库的操作进行筛查:
(1)使用DBA权限,对视图v$sql进行排查:
parsing_schema_name | 操作用户 |
first_load_time | 执行时间 |
SQL_Text | 执行操作 |
select parsing_schema_name,first_load_time,sql_text from v$sql order by first_load_time desc;
使用v$session视图查看用户session信息:
字段 | 含义 | 特殊标识 |
username | 用户名 | |
status | 状态 | Active正在执行SQL/InActive等待操作/Killed被标注为删除 |
SCHEMA# | 回话标识 | |
OSUSER | 客户端操作系统用户名 | |
PROGRAM | 客户端使用的登录程序 | |
PROCESS | 客户端进程ID | |
logon_time | 登录时间 |
排查目标,查看登录用户的登录物理机,登录客户端,以及登录时间的合理性。
查看Oracle用户权限及角色。
select * from dba_role_privs; 授予用户和其他角色的角色;
select * from dba_sys_privs; 授予用户和其他角色的系统权限;
select * from dba_tab_privs; 数据库中对象的所有授权;
select * from user_role_privs; 查看当前用户的角色;
二、每日扫描全库中的表及表名,做好记录。
select * from v$tablespace;
查看全库表空间名;
select table_name,tablespace_name from dba_tables where tablespace_name=\'表空间名\';
查看表空间中包含的表名。
可以导出至EXCEL表并排序,做好记录
三、对误删的表记录,只要没有 truncate 语句,就可以根据事务的提交时间进行选择恢复。
根据之前命令排查出用户误操作的表及误操作的语句,判断出误操作大致的时间点和丢失数据的表,使用如下步骤操作。
a. 先从 flashback_transaction_query 视图里查询,视图提供了供查询用的表名称、事务提交时间、undo_sql等字段。
select * from flashback_transaction_query where table_name=\'需要恢复数据的表名(大写)\';
b.查询删除的时间点
select to_char(sysdate, \'yyyy-mm-dd hh24:mi:ss\') time,
to_char(dbms_flashback.get_system_change_number) scn
from dual;
或者你知道大概记得删除点,你也可以这样试试查询,找出删除前的时间点
select * from \'需要恢复数据的表名\' as of timestamp to_timestamp(\'时间点\', \'yyyy-mm-dd hh24:mi:ss\');
c.进行数据恢复
通过第二步找到数据丢失的时间点,恢复极为简单,语句为
flashback table \'需要恢复数据的表名\' to timestamp to_timestamp(\'数据丢失的前一时间点\',\'yyyy-mm-dd hh24:mi:ss\');
注意:在执行上述操作的时候,需要允许 oracle 修改分配给行的 rowid,这时候 oracle 需要给恢复的数据分配新的物理地址。
alter table table_name enable row movement;
其实找到数据丢失前的时间点后,恢复数据也可以将需要恢复的数据直接插入到目标表中
insert into \'数据丢失的表\' select * from t of timestamp to_timestamp(\'时间点\', \'yyyy-mm-dd hh24:mi:ss\') where .......;