數(shù)據(jù)庫數(shù)據(jù)恢復(fù)環(huán)境&故障：
一個(gè)運(yùn)行在存儲(chǔ)上的SQLServer數(shù)據(jù)庫，有1000多個(gè)文件，大小幾十TB。數(shù)據(jù)庫每10天生成一個(gè)NDF文件，每個(gè)NDF幾百GB大小。數(shù)據(jù)庫包含兩個(gè)LDF文件。
存儲(chǔ)損壞，數(shù)據(jù)庫不可用。管理員試圖恢復(fù)數(shù)據(jù)庫，發(fā)現(xiàn)有數(shù)個(gè)ndf文件大小變?yōu)?KB。
雖然NDF文件大小變?yōu)?KB，但是NDF文件在磁盤上還可能存在?？梢試L試通過掃描&拼接數(shù)據(jù)庫碎片來恢復(fù)NDF文件，然后修復(fù)數(shù)據(jù)庫。

數(shù)據(jù)庫數(shù)據(jù)恢復(fù)過程：
1、將存儲(chǔ)上所有磁盤標(biāo)記后取出，經(jīng)過硬件工程師檢測(cè)沒有發(fā)現(xiàn)有硬盤存在硬件故障，都可以正常讀取。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)全盤鏡像。鏡像完成后將所有磁盤按照原樣還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)庫碎片掃描程序掃描數(shù)據(jù)庫碎片。根據(jù)NDF文件的頁面特征，按照文件號(hào)和頁號(hào)拼接碎片，重組生成那些大小變?yōu)?kb的NDF文件。
3、使用SQLServer文件檢測(cè)工具檢測(cè)所有數(shù)據(jù)文件，結(jié)果發(fā)現(xiàn)拼接出的數(shù)個(gè)NDF文件有少量的空頁，其他文件正常。
4、進(jìn)一步分析發(fā)現(xiàn)數(shù)據(jù)頁在存儲(chǔ)層面已經(jīng)不存在了，這些數(shù)據(jù)頁無法恢復(fù)，即這幾個(gè)NDF文件無法完整恢復(fù)。
5、嘗試附加數(shù)據(jù)庫，報(bào)錯(cuò) “處理數(shù)據(jù)庫的日志時(shí)出錯(cuò)，如果可能請(qǐng)從備份還原。如果沒有可用的備份，可能需要重新生成日志?！?br /> 6、修改系統(tǒng)表，從系統(tǒng)表剔除掉最后添加的LDF文件，計(jì)算并修改校驗(yàn)。嘗試進(jìn)行無日志附加數(shù)據(jù)庫，報(bào)錯(cuò)：“數(shù)據(jù)庫存在一致性錯(cuò)誤?！?/p>

北亞企安數(shù)據(jù)恢復(fù)—SQLServer數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

7、修改系統(tǒng)表中記錄這幾個(gè)損壞的NDF文件的塊數(shù)量的值，改為和拼接出來的NDF文件塊的數(shù)量一致，更改這4個(gè)NDF文件首頁，計(jì)算并修改校驗(yàn)值。
8、無日志附加數(shù)據(jù)庫，仍然報(bào)錯(cuò)“數(shù)據(jù)庫存在一致性錯(cuò)誤?！?br /> 9、由于空頁都出現(xiàn)在這幾個(gè)NDF文件后面的十幾個(gè)塊中，截?cái)辔募?duì)數(shù)據(jù)完整性影響不大。重新修改系統(tǒng)表和NDF文件，將數(shù)據(jù)庫中記錄NDF文件的塊數(shù)量的值改為等于報(bào)錯(cuò)的塊前一頁，計(jì)算并修改校驗(yàn)。
10、重新進(jìn)行無日志附加數(shù)據(jù)庫，報(bào)錯(cuò)“由于數(shù)據(jù)庫沒有完全關(guān)閉，無法重新生成日志?！?/p>

北亞企安數(shù)據(jù)恢復(fù)—SQLServer數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

11、修改MDF文件中的數(shù)據(jù)庫的狀態(tài)值，讓數(shù)據(jù)庫認(rèn)為是完全關(guān)閉的。
12、重新附加數(shù)據(jù)庫，附加成功。

北亞企安數(shù)據(jù)恢復(fù)—SQLServer數(shù)據(jù)庫數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫數(shù)據(jù)恢復(fù)結(jié)果：
數(shù)據(jù)庫文件成功附加后，由用戶方通過數(shù)據(jù)庫中的對(duì)象進(jìn)行查詢&驗(yàn)證，經(jīng)過查詢驗(yàn)證，確定表中信息基本完整，數(shù)據(jù)恢復(fù)完整。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇