通過sqlserver日志恢復誤刪除的數(shù)據(jù)

通過sqlserver日志恢復誤刪除的數(shù)據(jù)如果你已經(jīng)急的焦頭爛額，看到這篇文章的時候，請你換個坐姿，深呼吸幾次，靜下心來將這篇文章讀完，也許你的問題迎刃而解。我遇到的情況是這樣的，網(wǎng)站被植入木馬，盜取了我的 web.config文件，web.config文件里面的數(shù)據(jù)庫連接字符串沒有加密，而我的數(shù)據(jù)庫遠程連接又沒有做IP限制，黑客通過數(shù)據(jù)庫客戶端連上我的數(shù)據(jù)庫后，將所有的表都 Delete掉了，所以大家一定要有一個好習慣將數(shù)據(jù)庫連接字符串加密或者對遠程訪問數(shù)據(jù)庫的IP作限制。因被黑客Delete掉所有數(shù)據(jù)的具體時間點我不清楚，所以我就用了一個工具 LogExplorer來查看分析數(shù)據(jù)庫日志，看具體是什么時候被Delete掉的（若你已經(jīng)知道想要還原的時間點，就不用使用此工具啦），至于LogExplorer如何安裝使用的，這里就不贅述了，去百度一搜一大堆，安裝的時候Client和Server都選，然后安裝中會有一步讓你輸入數(shù)據(jù)庫的用戶名和密碼，其他不懂的就瘋狂下一步吧。通過LogExplorer工具我查看到被刪除的時間點是：07-1009:46:29.880，那我一會把數(shù)據(jù)還原到07-1009:46:29.879就好咧下面開始言歸正傳的進行恢復操作了1、將數(shù)據(jù)庫日志備份一下，用T-Sql語句1BACKUPLOGshuaTODISK='c:\shua_log?bak'WITHFORMAT2、因我的數(shù)據(jù)庫每天都有自動完整備份，找一個最近時間的完整備份，來還原一下，這里我不往舊庫覆蓋了，直接還原成一個新的數(shù)據(jù)庫 shua2用SQLServerManagementStudio 工具進行界面操作吧，寫sql語句還原太復雜了，不會啊。對著數(shù)據(jù)庫-＞右擊-＞還原數(shù)據(jù)庫，下圖是我在［還原數(shù)據(jù)庫］界面-＞［常規(guī)］選項卡頁的填寫情況

然后點【選項】選項卡頁，注意這一步非常重要哦

點擊【不對數(shù)據(jù)庫執(zhí)行任何操作，不回滾來提交的事務】，然后確定。如果數(shù)據(jù)庫比較大，這個還原要等很長時間，出去吸幾口新鮮空氣吧，大功就要告成了。3、待數(shù)據(jù)庫還原成功后，是這個狀態(tài)shua￡GE在還原?-?）顯示（正在還原...），對著shua2這個數(shù)據(jù)庫右擊-＞任務-＞還原-＞還原事務日志。如上圖所填，先填剛開始備份的日志c:\shua_log.bak，然后勾選［還原］，最重要的是選擇時間點，可惜這個時間點不能選毫秒，所以我就選了 29秒，這個時候會還原29.0秒以前的數(shù)據(jù)，而我的數(shù)據(jù)是從29.880秒被刪除的，所以選29秒妥妥的；為什么我沒有選擇28秒呢？因為我的數(shù)據(jù)庫每一秒的改變都很大，所以我盡可能的縮小這個時間范圍。、若您的數(shù)據(jù)庫從來沒有完整備份過