Oracle数据库数据丢失恢复的几种方法总结

根据oracle数据库的特点和提供的工具，主要方法有以下几种方法：

利用逻辑备份使用import工具丢失数据的表
利用物理备份来通过还原数据文件并进行不完全恢复
利用dbms_logmnr包从redo log文件中恢复
利用flashback特性恢复数据

前提

为了方便使用方法的介绍，上述恢复方法都将基于以下场景进行：系统管理员在前一天晚上11点用export对数据库做了全库逻辑备份，然后对所有数据文件进行了热备份。第二天上午10点，系统管理员在修改表TFUNDASSET的数据时，由于修改语句的条件写错了，导致一批记录（几千条）的ztm字段被修改成了错误的值，而且已经提交。这个表是资产表，相对而言数据变化不频繁。

一、利用逻辑备份使用import工具恢复丢失的数据

export/import是oracle提供的用于对数据库进行逻辑备份的工具。该工具适用于备份那些数据量不大、业务量不多的数据库系统。因为如果在前一天晚上11点用export做了逻辑备份，那么当今天上午10点数据库意外崩溃时，从备份起到数据库崩溃的这段时间里的数据修改操作（包括DDL和DML）都会丢失。如果丢失数据内的表上的数据是相对比较稳定，也就是说该表上基本没有DML操作，例如标准代码表、分区表里的历史数据，那么采用import来导入该表可以比较完整的恢复数据。如果该表是经常变化的业务表，那么这些丢失的数据只能根据业务情况从纸质记录恢复，或者其他途径恢复。

▲示例如下：这个表是一个资产表。相对来说，今天系统运行中修改的数据较少，丢失的数据量可以承受或者可以从别的途径恢复。那就可以用import来恢复。

方法一：

1、把这个表的数据备份到另一个表：

2、删除该表的记录:

3、执行下面的命令：

这个命令中在关键字tables中指定需要导入的表名字，ignore=y表示忽略表已经存在的错误。

4、导入结束后，检查表中的记录，并用适当的方法恢复当天的修改。

方法二：

1、把需要恢复的表导入到另一个用户下面：

2、检查数据以后，把原表记录删除：

3、然后从另一用户表中插入回去：

4、数据量比较大时可以采用如下方法：

二、利用物理备份来通过还原数据文件并进行不完全恢复

如果数据库运行在归档模式下，那么可以通过使用以前的数据文件备份进行还原，然后利用归档日志进行前滚，直到回滚到错误操作的时间点前，然后重置日志文件打开数据库。

可以通过下列方法确认是否是运行在归档模式：

如果是如上所示，那么就是运行在归档模式了。

▲假定在前一天晚上11点做了全库物理备份，那么可以考虑如下恢复：

1、关闭数据库：

由于数据库的不完全恢复必须在一个关闭的数据库上实施，利用一个旧的数据库的备份还原，然后用日志根据需要逐步前滚，而不能还原一个新的备份，再回退到某个时间点。

通知各客户端数据库将关闭，然后发出：

数据库已经关闭。

已经卸载数据库。

ORACLE 例程已经关闭。

2、确定错误操作的时间：

可以根据操作员的估计来确定不完全恢复需要前滚停止的时间，也可以利用LogMiner来分析日志文件（这个工具将在后面介绍），找出错误操作的准确时间。

3、还原数据文件：

先对当前的数据库文件进行备份，然后再用以前的最近一次备份覆盖现有数据文件。注意：不覆盖现有的控制文件。

4、基于时间点恢复，启动数据库到装配状态：

这样数据库就恢复到了2015年10月20日的9点58分零秒。

然后再利用业务资料补充这段时间内的数据。

三、利用dbms_logmnr包从log文件中恢复

这个包是由Oracle提供，与dbms_logmnr_d包配合使用可以方便地分析联机日志文件和归档日志文件，从这些日志文件中提取出所有对数据库的更改操作。

在使用这个包之前，需要先做一些设置和修改：

1、打开initorcl.ora，修改初始化参数utl_file_dir，设置dbms_logmnr_d包将要使用的数据字典文件的放置目录。

然后重启数据库使参数生效。

2、以sys用户连接到数据库执行dbmslmd.sql脚本重建dbms_logmnr_d这个包。

应用Logminer分析重做日志文件的操作主要有以下步骤：

● 使用dbms_logmnr_d里的存储过程build创建一个外部数据字典文件；

● 使用dbms_logmnr里的存储过程add_logfile添加要分析的日志文件；

● 使用dbms_logmnr里的存储过程start_logmnr启动分析；

● 查询与dbms_logmnr相关的几个视图来获取日志文件内容；

● 使用dbms_logmnr里的存储过程end_logmnr结束分析。

▲下面详细讲述使用的过程

1、使用dbms_logmnr_d里的存储过程build创建一个外部数据字典文件：

2、使用dbms_logmnr里的存储过程add_logfile添加要分析的日志文件到待分析文件列表：

如果没有运行在归档模式，那么由于重做日志文件的循环使用可能导致日志文件被覆盖而无法获取到所要寻找的恢复条目。如果运行在归档模式，则可以通过查看$ORACLE_HOME\admin\orcl\bdump目录下的alert_orcl.log里日志文件归档的时间和错误操作的时间来确定加入哪些归档日志文件到待分析的文件列表中去。

注意：执行以上过程时logfilename参数需要写日志文件的全路径，否则会报错。重复以上操作直到把所有需要分析的文件都加到列表中去。这样就可以启动进行分析。

3、使用dbms_logmnr里的存储过程start_logmnr启动分析；

这样就可以通过下面的查询来获取日志文件的内容了。

4、查询与dbms_logmnr相关的几个视图来获取日志文件内容；

这样就可以找出要恢复所需的语句。注意：v$logmnr_contents只对执行dbms_logmnr.start_logmnr的会话有效，如果通过其他会话或者使用dbms_logmnr.end_logmnr终止了分析，都将不能访问v$logmnr_contents的数据。如果要使其他会话也能获取到这些数据，可以通过另外建表来实现，如：

1	`create` `table` `undo_sql` `as` `select` `*` `from` `v$logmnr_contents。`

再对undo_sql进行授权，其他用户就可以访问v$logmnr_contents的数据了。

5、使用dbms_logmnr里的存储过程end_logmnr结束分析。

使用完成以后用下面的命令来结束分析活动：exec dbms_logmnr.end_logmnr;

这样就释放了分配给logminer的资源（内存和数据结构）。

从上面的过程可知，如果是更新的数据量比较大，而日志文件比较小，就可能会导致日志文件的切换。如果没有及时去挖掘日志文件（没有运行在归档模式），那么可能会由于日志文件的循环使用而导致数据不可恢复。如果运行在归档模式，也可能由于需要分析的日志文件比较多而时间较长。

四、利用flashback新特性恢复数据

Oracle9i 开始提供了闪回查询（Flashback Query）功能，对于误删除或者误更新并且已经commit了的情况提供了简便快捷的恢复方法；而在Oracle 提供闪回查询之前，碰到这种情况只能通过备份来进行基于时间点的恢复或者使用logmnr挖掘日志来恢复，无疑这比闪回查询要麻烦而且费时。

使用这个Flashback Query特性的前提条件：

1. 数据库必须处于Automatic Undo Management 状态。