sql 2000恢复已更新的记录（有没有系统时间之类的标识）?

Question

SQL事务日志还原示例:USE master
GO
-- 创建测试数据库
CREATE DATABASE db_test GO-- 对数据库进行备份
BACKUP DATABASE db_test
TO DISK = 'c:\db_test.bak'
WITH FORMAT
GO-- 创建测试表
CREATE TABLE db_test.dbo.tb_test(
    ID int)-- 延时 1 秒钟,再进行后面的操作(这是由于SQL Server的时间精度最大为百分之三秒,不延时的话,可能会导致还原到时间点的操作失败)
WAITFOR DELAY '00:00:01'
GO-- 假设我们现在误操作删除了 db_test.dbo.tb_test 这个表
DROP TABLE db_test.dbo.tb_test
GO--在删除操作后,发现不应该删除表 db_test.dbo.tb_test--下面演示了如何恢复这个误删除的表 db_test.dbo.tb_test--首先,备份事务日志(使用事务日志才能还原到指定的时间点)
BACKUP LOG db_test
TO DISK = 'c:\db_test_log.bak'
WITH FORMAT
GO-- 获取可尝试的时间范围
IF OBJECT_ID(N'tempdb..#') IS NOT NULL
    DROP TABLE #
CREATE TABLE #(
    BackupName nvarchar(128) ,
    BackupDescription nvarchar(255) ,
    BackupType smallint ,
    ExpirationDate datetime ,
    Compressed tinyint ,
    Position smallint ,
    DeviceType tinyint ,
    UserName nvarchar(128) ,
    ServerName nvarchar(128) ,
    DatabaseName nvarchar(128) ,
    DatabaseVersion int ,
    DatabaseCreationDate datetime ,
    BackupSize numeric(20,0) ,
    FirstLSN numeric(25,0) ,
    LastLSN numeric(25,0) ,
    CheckpointLSN numeric(25,0) ,
    DatabaseBackupLSN numeric(25,0) ,
    BackupStartDate datetime ,
    BackupFinishDate datetime ,
    SortOrder smallint ,
    CodePage smallint ,
    UnicodeLocaleId int ,
    UnicodeComparisonStyle int ,
    CompatibilityLevel tinyint ,
    SoftwareVendorId int ,
    SoftwareVersionMajor int ,
    SoftwareVersionMinor int ,
    SoftwareVersionBuild int ,
    MachineName nvarchar(128) ,
    Flags int ,
    BindingID uniqueidentifier ,
    RecoveryForkID uniqueidentifier ,
    Collation nvarchar(128) ,
    FamilyGUID uniqueidentifier ,
    HasBulkLoggedData bit ,
    IsSnapshot bit ,
    IsReadOnly bit ,
    IsSingleUser bit ,
    HasBackupChecksums bit ,
    IsDamaged bit ,
    BeginsLogChain bit ,
    HasIncompleteMetaData bit ,
    IsForceOffline bit ,
    IsCopyOnly bit ,
    FirstRecoveryForkID uniqueidentifier ,
    ForkPointLSN numeric(25,0) NULL,
    RecoveryModel nvarchar(60) ,
    DifferentialBaseLSN numeric(25,0) NULL,
    DifferentialBaseGUID uniqueidentifier ,
    BackupTypeDescription nvarchar(60) ,
    BackupSetGUID uniqueidentifier NULL
)
INSERT # EXEC(N'
RESTORE HEADERONLY
FROM DISK = ''c:\db_test.bak''
WITH FILE = 1
RESTORE HEADERONLY
FROM DISK = ''c:\db_test_log.bak''
WITH FILE = 1
')
--SELECT 
--    * 
--FROM #-- 定义尝试的时间范围，以及尝试时间点的间隔
DECLARE
    @start_date datetime,
    @stop_date datetime,
    @try_step_millsecond int,
    @msg nvarchar(1000)
SELECT
    @start_date = MIN(BackupFinishDate),  -- 尝试查找误删除数据的开始时间
    @stop_date = MAX(BackupFinishDate),   -- 尝试查找误删除数据的结束时间
    @try_step_millsecond = 500            -- 每 500 毫秒为一个时间点找一次数据
FROM #-- 还原完全备份
RESTORE DATABASE db_test
FROM DISK = 'c:\db_test.bak'
WITH REPLACE, 
    NORECOVERY-- 还原日志备份到各点，以寻找出所需数据
WHILE @start_date < @stop_date
BEGIN
    SELECT
        @start_date = DATEADD(ms, @try_step_millsecond, @start_date),
        @msg = N'尝试时间点: ' + CONVERT(varchar(50), @start_date, 121)    RAISERROR(@msg, 10, 1) WITH NOWAIT
    BEGIN TRY
        -- 还原日志到指定的点，并通过 STANDBY 使数据库能只读访问
        RESTORE LOG db_test
        FROM DISK = 'c:\db_test_log.bak'
        WITH STOPAT = @start_date,
            STANDBY = 'c:\db_test_redo.bak'        -- 检查需要的数据是否存在
        IF OBJECT_ID(N'db_test.dbo.tb_test') IS NOT NULL
        BEGIN
            -- 显示还原的时间点
            SELECT Restoreto = @start_date
            -- 完成数据库还原，使数据库可读写
            RESTORE LOG db_test
            WITH RECOVERY            SELECT
                @start_date = @stop_date
        END
    END TRY
    BEGIN CATCH
    END CATCH
END
GO--最后删除测试环境
DROP DATABASE db_test
DROP TABLE #

Answer 1

也可以用:
SQL日志文件查看工具
下载地址：http://download.csdn.net/source/6202711、Log Explorer for SQL Server v4.0.2 　　该软件我比较推荐的 　　安装完毕后，注册该程序(压缩文件有注册机) 　　打开log explorer file=>attach log file->选择服务器和登陆方式->connect-> 　　选择数据库->attach->左面对话框中browse->view log->就可以看到log记录了 　　点击“View DDL Commands”里面就有很多drop table 命令 　　点击下面的“undo”按钮是生成表结构的语句(create table ....) 　　点击下面的“Salvage”按钮是生成插入语句的(insert into ...values....) 　　想恢复的话: 右键log记录 undo transation->选择保存文件名和路径->然后打开该文件到查询分析器里执行 　　T-sql代码就可以了 　　例如 如果log是delete table where ...的话,生成的文件代码就是insert table .... 　　log explorer使用的几个问题 　　1)对数据库做了完全 差异 和日志备份 　　备份时选用了删除事务日志中不活动的条目 　　再用Log explorer打试图看日志时 　　提示No log recorders found that match the filter，would you like to view unfiltered data 　　选择yes,就看不到刚才的记录了 　　如果不选用了删除事务日志中不活动的条目 　　再用Log explorer打试图看日志时，就能看到原来的日志 

Answer 2

1、使用logexplorer
2、使用日志回复到昨天修改数据的时刻点
--创建测试数据库
CREATE DATABASE Db
GO--对数据库进行备份
BACKUP DATABASE Db TO DISK='c:\db.bak' WITH FORMAT
GO--创建测试表
CREATE TABLE Db.dbo.TB_test(ID int)--延时1秒钟,再进行后面的操作(这是由于SQL Server的时间精度最大为百分之三秒,不延时的话,可能会导致还原到时间点的操作失败)
WAITFOR DELAY '00:00:01'
GO--假设我们现在误操作删除了 Db.dbo.TB_test 这个表
DROP TABLE Db.dbo.TB_test--保存删除表的时间
SELECT dt=GETDATE() INTO #
GO--在删除操作后,发现不应该删除表 Db.dbo.TB_test--下面演示了如何恢复这个误删除的表 Db.dbo.TB_test--首先,备份事务日志(使用事务日志才能还原到指定的时间点)
BACKUP LOG Db TO DISK='c:\db_log.bak' WITH FORMAT
GO--接下来,我们要先还原完全备份(还原日志必须在还原完全备份的基础上进行)
RESTORE DATABASE Db FROM DISK='c:\db.bak' WITH REPLACE,NORECOVERY
GO--将事务日志还原到删除操作前（这里的时间对应上面的删除时间，并比删除时间略早
DECLARE @dt datetime
SELECT @dt=DATEADD(ms,-20,dt) FROM #  --获取比表被删除的时间略早的时间
RESTORE LOG Db FROM DISK='c:\db_log.bak' WITH RECOVERY,STOPAT=@dt
GO--查询一下,看表是否恢复
SELECT * FROM Db.dbo.TB_test/*--结果:
ID          
----------- （所影响的行数为 0 行）
--*/--测试成功
GO--最后删除我们做的测试环境
DROP DATABASE Db
DROP TABLE #