我用的是MSSQL2000,昨天下班后系统的数据被攻入篡改了,LOG文件是好的,我想从LOG中恢复昨天六点以前的数据,应该怎么做???

解决方案 »

  1.   

    有完整的数据库备份吗?
    如果有,可以备份一下log
    如果有可以用restore database恢复一下数据库,再restore log恢复,使用参数stopat可以指定时间。也可以试试log explorer
      

  2.   

    以前整理的!
     
    DB2中可以使得数据库回复到指定的时间点,SQL Server数据库的Recovery Model为full 或者Bulk copy的时候,是可以从日志来恢复数据库的。实际上日志中记录的一条一条的transact sql语句,恢复数据库的时候会redo这些sql语句。
      
    前提条件:myBBS是数据库test中的一个表,          数据库test的Recovery Model为Full,Auto Close,Auto Shrink两个选项未选中。          数据库test的data files和log files均为默认的自动增长状态。A:2004/10/13,16:00进行数据库备份,backup database test to disk='d:\db\1600.bak' with initB:2004/10/14,13:00对数据库进行了update,delete等操作;C:2004/10/15,18:00使用delete mybbs where id>300时,语句误写成delete mybbs,因而删除了表mybbs中的所有数据。现在在C点,C点对数据库进行了误操作,我们希望数据库能够恢复到C之前的状态,比如恢复到10月15日17:59分的状态。要恢复数据库B点,使用的是A点备分的数据库1600.bak;而使用的日志备分是最新的备分1820.logs;因而进行如下操作:--备分日志:BACKUP LOG test TO DISK='d:\1820.logs' WITH INIT--恢复数据库1600.bak,使用WITH NORECOVERY参数:RESTORE DATABASE test from disk='d:\db\1640.bak' WITH NORECOVERY--使用日志恢复数据库到10月15日17:59分:RESTORE LOG test
            FROM disk='d:\1820.logs' WITH RECOVERY,STOPAT='10/15/2004 17:59'上面的三条Transact SQL语句的对应过程:      1.恢复数据库到A点;      2.执行A-B之间的log记录,把数据库恢复到B点.       这样就恢复数据库到了指定的时间点。如果恢复不成功,可能的原因是:1.未使用正确的备分数据库;2.数据库选项选中了Auto Shrink.zjcxc(邹建)
    打开log   explorer   file=>attach   log   file->选择服务器和登陆方式->connect->   
      选择数据库->attach->左面对话框中browse->view   log->就可以看到log记录了   
      点击“View   DDL   Commands”里面就有很多drop   table   命令   
      点击下面的“undo”按钮是生成表结构的语句(create   table   ....)   
      点击下面的“Salvage”按钮是生成插入语句的(insert   into   ...values....)   
      (以上lynx1111提供)   
        
      想恢复的话:   右键log记录   undo   transation->选择保存文件名和路径->然后打开该文件到查询分析器里执行   
      T-sql代码就可以了   
        
      例如   如果log是delete   table   where   ...的话,生成的文件代码就是insert   table  
      

  3.   

    LogExplore下载地址: http://js.fixdown.com/soft/8324.asp?free=gdcnc-down1 介绍http://borland.mblogger.cn/jinjazz/posts/19073.aspx
      

  4.   

    以前的下载地址已经不能用了,你在google一下吧
      

  5.   

    使用restore恢复到时间点,需要有全备份的,估计楼主没有,所以只有log explorer
      

  6.   

    我有今天早上8:30的完全备份BAK,我可以用它得出今天早上8:30以前的完整数据。不过,在这些数据中,从昨天18:00以后的数据是被别人攻入篡改了的,我想把这个数据恢复到昨天18:00以前,应该怎么操作???
      

  7.   

    log   explorer  怎么只能看到8:30以后的日志记录,我的LOG有1.8G呀
      

  8.   

    用日志工具Log Explorer
    步骤:
    1、查看日志
       a、打开log explorer,选择菜单File-->attach log file   
       b、在Log File Selection窗口中,填写连接到要恢复数据的数据库服务器机器名、数据库登录ID及密码,然后点击"Connect"按钮。
       c、若连接成功,则窗口左边树将显示命令菜单,这时我们点击Browser下的View Log命令,此时窗口右边则出现该数据库的Log。
    2、恢复数据库
       这时您只要选择您要恢复对事件点,右键点击选择"undo transation"命令,保存T-SQL代码,然后在查询分析器中执行该T-SQL代码
      

  9.   

    Log   Explorer http://www.ttdown.com/SoftDown.asp?ID=14562 
    http://js.fixdown.com/soft/8324.htm 
    http://www.yiii.net/app/servlet/net.yiii.club.DownloadServlet?Information_Id=I00023471 
    解压缩密码   www.heibai.net http://www.ttdown.com/softview_8647.htm 
    注册机产生的是注册码,是两个 用解压缩密码解开后,压缩包里也有一个注册机的 打开log   explorer   file=> attach   log   file-> 选择服务器和登陆方式-> connect-> 
    选择数据库-> attach-> 左面对话框中browse-> view   log-> 就可以看到log记录了 
    想恢复的话:   右键log记录   undo   transation-> 选择保存文件名和路径-> 然后打开该文件到查询分析器里执行 
    T-sql代码就可以了 例如   如果log是delete   table   where   ...的话,生成的文件代码就是insert   table   .... 
    Log   Explorer   for   SQL   Server   v3.3   特别版 
    www.chinaz.com 
    Log   Explorer   is   the   leading   transaction   analysis   and   data   recovery   solution   for   Microsoft   SQL   Server.   By   providing   unprecedented   access   to   the   SQL   Server   transaction   log,   Log   Explorer   gives   you   the   ability   to   understand   and   solve   elusive   database   problems   by   browsing   the   transaction   log,   exporting   data   to   create   reports,   and   selectively   recovering   modified,   deleted,   dropped,   or   truncated   data. 
    打开log   explorer   file=> attach   log   file-> 选择服务器和登陆方式-> connect-> 
    选择数据库-> attach-> 左面对话框中browse-> view   log-> 就可以看到log记录了 
    想恢复的话:   右键log记录   undo   transation-> 选择保存文件名和路径-> 然后打开该文件到查询分析器里执行 
    T-sql代码就可以 例如   如果log是delete   table   where   ...的话,生成的文件代码就是insert   table   .... 右键log记录   undo   transation-> 选择保存文件名和路径-> 然后打开该文件到查询分析器里执行T-sql代码 log   explorer使用的一个问题 1)对数据库做了完全   差异   和日志备份 
    备份时选用了删除事务日志中不活动的条目 
    再用Log   explorer打试图看日志时 
    提示No   log   recorders   found   that   match   the   filter,would   you   like   to   view   unfiltered   data 
    选择yes   就看不到刚才的记录了 
    如果不选用了删除事务日志中不活动的条目 
    再用Log   explorer打试图看日志时,就能看到原来的日志 2)修改了其中一个表中的部分数据,此时用Log   explorer看日志,可以作日志恢复 3)然后恢复备份,(注意:恢复是断开log   explorer与数据库的连接,或连接到其他数据上, 
    否则会出现数据库正在使用无法恢复) 
    恢复完后,再打开log   explorer   提示No   log   recorders   found   that   match   the   filter,would   you   like   to   view   unfiltered   data 
    选择yes   就看不到刚才在2中修改的日志记录,所以无法做恢复. -------------------------------------------------------------------------------- 
    系统中有一个数据库DB1,系统正在使用的过程中,不小心删除了某表T1的数据 
    现我可以按照用完整备份文件加日志备份时间点TIME1恢复的方法来恢复该数据库 但问题出在该数据库一直还必须在使用中,所以除了你删除了数据的TA表外,其它的 
    表的数据你不能只是恢复到错误时间点TIME1处,因为,TIME1以后也有数据变化 解决这个问题有两个方法 
    1:用LOG   EXEPLORE   可以轻松搞定 2:先建立一个数据库DB2,将完整备份文件恢复到DB2中,再用DB2中的T1数据来更新 
          DB1中的T1数据即可. 
    --查看备份信息 
    RESTORE   FILELISTONLY   FROM   DISK   = 'C:\Program   Files\Microsoft   SQL   Server\MSSQL\BACKUP\db1_backup ' --还原旧的备份   
    RESTORE   DATABASE   db2   FROM   DISK   =   'C:\Program   Files\Microsoft   SQL   Server\MSSQL\BACKUP\db1_backup '   with   replace,norecovery, 
    move   'db1_Data '   to   'C:\Program   Files\Microsoft   SQL   Server\MSSQL\data\db2_data.mdf ', 
      move   'db1_Log '   to   'C:\Program   Files\Microsoft   SQL   Server\MSSQL\data\db2_log.ldf '   --还原数据日志到时间点 
    restore   log     db2     from   disk= 'db_log_backup '     with   stopat= '2003/4/22   9:57 '
      

  10.   

    RESTORE DATABASE zyr
    FROM DISK = 'C:\test\ZeiyoOnline_db_20071213\ZeiyoOnline_db_200712261338.BAK' WITH
           NORECOVERY
    我用上面的代码 总是提示 WITH NORECOVERY 附近有语法错误?为什么????
    BACKUP   LOG   zyr   TO   DISK='c:\071226.logs'   WITH   INIT 我用上面的代码 总是提示 WITH   INIT 附近有语法错误?为什么????去掉WITH   INIT 就可以了!
      

  11.   

    有没有用过log     explore的呀,用它打开20071226.BAK还原出来的数据库为什么只能看到还原点(20071226)以后的日志,我的日志文件有1.8G,这以前的日志肯定在里面,怎么看呀?很急!!!
      

  12.   

    没有做完全备份时。。
    log explore下载地址。。使用方法楼上已贴出来了
    http://download.csdn.net/source/278909-----可选择时间段生成脚本