MYSQL误删除DELETE数据找回

Posted 2023-04-05 千硕

1.查看binlog是否开启

show variables like '%log_bin%';

2.查看数据文件存放路径:bin-log路径

show variables like '%datadir%';

3.找到删除时间段的binlog,翻译为sql

mysqlbinlog --base64-output=decode-rows -v --database=数据库名 --start-datetime="2022-10-19 16:40:00" --stop-datetime="2022-10-19 16:450:00" "D:\\Program Files\\mysql-5.7.30-winx64\\mysqldb\\bin.000041" > d:\\mysqllog.sql

4.在生成的 mysqllog.sql 文件同路径下 ，生成将delete翻译为insert的sql文件
linux：

cat mysqllog.sql | sed -n '/###/p' | sed 's/### //g;s//*./,/g;s/DELETE FROM/;INSERT INTO/g;s/WHERE/SELECT/g;' |sed -r 's/(@17.),/\\1;/g' | sed 's/@1=//g'| sed 's/@[1-9]=/,/g' | sed 's/@[1-9][0-9]=/,/g' > mysqllogOK.sql

5、windows:
在生成的sql文件同目录下，创建.vbs文件，写入如下内容，并双击执行
'==========================
'用VBS实现 MYSQL binglog DELETE转INSERT
'==========================
function replaceregex(patern,str,tagstr)
dim regex,matches
set regex=new regExp
regex.pattern=patern
regex.IgnoreCase=true
regex.global=true
matches=regex.replace(str,tagstr)
replaceregex=matches
end function

'Mysql binlog DELETE转INSERT==========
'VBS打开文本文件
Set oldStream = CreateObject(“ADODB.Stream”)
oldStream.CharSet = “utf-8”
oldStream.Open
oldStream.LoadFromFile(“mysqllog.sql”) 'binLog生成的DELETE原日志文件
oldText = oldStream.ReadText()
newText=replace(oldText,“### DELETE FROM”, “;INSERT INTO”)
newText=replace(newText,“### WHERE”, “SELECT”)
newText=replace(newText,“###”, “”)
newText=replace(newText,“@1=”, “”)
newText=replaceregex(“@[1-9]=”,newText, “,”)
newText=replaceregex(“@[1-9][0-9]=”,newText, “,”)
oldStream.Close
'VBS保存文件
Set newStream = CreateObject(“ADODB.Stream”)
newStream.Type = 2 'Specify stream type - we want To save text/string data.
newStream.Charset = “utf-8” 'Specify charset For the source text data.
newStream.Open 'Open the stream And write binary data To the object
newStream.WriteText newText
newStream.SaveToFile “mysqllogOK.sql”, 2 'DELETE转成INSERT以后的新的SQL文件名
newStream.Close

6、把mysqllog.sql文件和生成的windows中的.vbs放在同一个文件夹中双击执行生成mysqllogOK.sql文件
7、进入mysqllogOK.sql文件删除其中的delete保留insert再去执行mysqllogOK.sql就成功了
8、如果binlog日志没有开启可以进行开启
linux：

cd /usr/etc/
vim my.cnf

log-bin=mysql-bin # 开启Binlog 一般只需要修改这一行即可
binlog-format=ROW # 设置格式 此行可以不加 命令设置即可 详见下方拓展
server_id=1 # 配置serverID 这一行本来就存在
systemctl restart mysqld #重启mysql

ORACLE 数据表误删恢复（转）

今天主要以oracle数据库为例，介绍关于表中数据删除的解决办法。（不考虑全库备份和利用归档日志）
删除表中数据有三种方法：
·delete（删除一条记录）
·drop或truncate删除表格中数据

 

1.delete误删除的解决方法
原理：

利用oracle提供的闪回方法，如果在删除数据后还没做大量的操作（只要保证被删除数据的块没被覆写），就可以利用闪回方式直接找回删除的数据
具体步骤为：

*确定删除数据的时间（在删除数据之前的时间就行，不过最好是删除数据的时间点）

*用以下语句找出删除的数据：select * from 表名 as of timestamp to_timestamp(‘删除时间点‘,‘yyyy-mm-dd hh24:mi:ss‘)

*把删除的数据重新插入原表：

     insert into 表名 (select * from 表名 as of timestamp to_timestamp(‘删除时间点‘,‘yyyy-mm-dd hh24:mi:ss‘));注意要保证主键不重复。

如果表结构没有发生改变，还可以直接使用闪回整个表的方式来恢复数据。

具体步骤为：

表闪回要求用户必须要有flash any table权限

 

 --开启行移动功能 

 ·alter table 表名 enable row movement

 --恢复表数据
 ·flashback table 表名 to timestamp to_timestamp(删除时间点‘,‘yyyy-mm-dd hh24:mi:ss‘)

 --关闭行移动功能 ( 千万别忘记 )

 ·alter table 表名 disable row movement

2.drop误删除的解决方法

原理：由于oracle在删除表时，没有直接清空表所占的块,oracle把这些已删除的表的信息放到了一个虚拟容器“回收站”中，而只是对该表的数据块做了可以被覆写的标志，所以在块未被重新使用前还可以恢复。

具体步骤：

*查询这个“回收站”或者查询user_table视图来查找已被删除的表:

 · select table_name,dropped from user_tables

 · select object_name,original_name,type,droptime from user_recyclebin

在以上信息中，表名都是被重命名过的，字段table_name或者object_name就是删除后在回收站中的存放表名

*如果还能记住表名，则可以用下面语句直接恢复：

  flashback table 原表名 to before drop

 如果记不住了，也可以直接使用回收站的表名进行恢复，然后再重命名，参照以下语句：

  flashback table "回收站中的表名(如：Bin$DSbdfd4rdfdfdfegdfsf==$0)" to before drop rename to 新表名

oracle的闪回功能除了以上基本功能外，还可以闪回整个数据库：

使用数据库闪回功能，可以使数据库回到过去某一状态, 语法如下：

SQL>alter database flashback on
SQL>flashback database to scn SCNNO;
SQL>flashback database to timestamp to_timestamp(‘2007-2-12 12:00:00‘,‘yyyy-mm-dd hh24:mi:ss‘);

总结：
oracle提供以上机制保证了安全操作，但同时也代来了另外一个问题，就是空间占用，由于以上机制的运行，使用drop一个表或者delete数据后，空间不会自

动回收，对于一些确定不使用的表，删除时要同时回收空间，可以有以下2种方式：

  1、采用truncate方式进行截断。（但不能进行数据回恢复了）

  2、在drop时加上purge选项：drop table 表名 purge

     该选项还有以下用途：

  也可以通过删除recyclebin区域来永久性删除表 ,原始删除表drop table emp cascade constraints
   purge table emp;
   删除当前用户的回收站:
    purge recyclebin;
   删除全体用户在回收站的数据:
   purge dba_recyclebin

 

来源：原创网站北京北亚数据恢复中心，转载须注明出处。