sql server 日志文件结构及误操作数据找回

  图2 事务日志的循环使用

     1.1 存储结构

  由于dbcc log是未公开的吩咐,所以未找到相关注明, 如下图所示
包含了当下序号号,操作类型,事务号等连锁音讯。

  图片 1

Create database TestLog
go
use TestLog
go
Create Table Test(ID int,name nvarchar(50))
GO
Insert into Test Values(1,'aaaa')
update Test set name='bbbb' where ID=1
Go
dbcc traceon (3604)
go
dbcc log (TestLog,3)

一. 概述

  在sql server
里有多少文件.mdf和日志文件.ldf,日志文件是sqlserver数据库的另一个保护组成部分,日志文件记录了有着业务以及种种业务对数据库所做的修改。为了增长数据库的质量,
sqlserver
数据是缓存在内存里,并没有实时写入到磁盘,直到数据库出现检查点(checkpoint)或者内存不足必须(Lazy
Write)将数据的修改写入到磁盘。 sql
server在开启了事情并对内存中的数额开展改动时,会转移日志记录。 sqlserver
对数据页的插入修改删除都是在内存中做到后交付业务,但并不会一起到硬盘的数据页上。
为了保险数据库事务的一致性 如(服务器崩溃,断电)等
内存中的修改没有来得及写入硬盘,下次重启时候要力所能及还原到一个事情一致的时间点,就必须敬服于事情日志。

  当逻辑日志的前面到达物理日志的背后时,新的日记记录将回绕到大体日志文件的始端继续向后写(那是因为日志备份会截断使日志空间重用)。

   在一个虚构日志单元里,分成很多块,块内有切实的日记记录,每条日志记录有一个LSN(Log
Sequence
Number)编号,那一个号码由三局地组成。第一片段是虚构日志单元(Virtual Log
File)序列号,第二部分是在编造日志单元中块的编号,第三有些是在块中国和日本记记录的号码。对于某个LSN,其编号为000001D:000000FD:0002。
那注解这一个LSN是属于虚拟日志000001D,该虚拟日志中属于块000000FD,在该块中对应记录2。

 二. ApexSQL Log工具

  由于dbcc log数据不太直观,现通过第三方工具ApexSQL
Log来查阅,该工具得以寓目对下面表的始建,插入,更新,删除的操作记录,在数据库日志文件里还标注了最先时间表,以及操作由哪个用户执行的,对于每一个操作,可以看来更有血有肉的立异新闻。

    那是刚刚操作的二条记下如下图所示

  
 图片 2

  选中insert 该行可以找到该语句做undo (废除回滚 旧值覆盖)和redo(提交
新值覆盖)

  图片 3

-- Undo   INSERT (0000001E:00000047:0013) done at 2018-07-29 09:49:55.570 by hsr-PC\hsr in transaction 0000:00000301 (Committed)
BEGIN TRANSACTION
DELETE FROM [dbo].[Test] WHERE /*** WARNING: WHERE CLAUSE FOR THIS STATEMENT WAS GENERATED FOR A TABLE WITH NO PRIMARY KEY AND NO CLUSTERED INDEX ***/[ID] = 1 AND [name] = N'aaaa' COLLATE Chinese_PRC_CI_AS
IF @@ROWCOUNT <= 1 COMMIT TRANSACTION ELSE BEGIN ROLLBACK TRANSACTION; PRINT 'ERROR: STATEMENT AFFECTED MORE THAN ONE ROW. ALL THE CHANGES WERE ROLLED BACK.' END

--Redo    INSERT (0000001E:00000047:0013) done at 2018-07-29 09:49:55.570 by hsr-PC\hsr in transaction 0000:00000301 (Committed)
INSERT INTO [dbo].[Test] ([ID], [name]) VALUES (1, N'aaaa' COLLATE Chinese_PRC_CI_AS)

-- 下面ID=1的语句做四做操作
update Test set name='cccc' where ID=1
update Test set name='dddd' where ID=1
update Test set name='eeee' where ID=1
delete from  Test  where ID=1

 下列记录了对应的操作,trial restricted 可能是因为该软件须要付费。

图片 4

  总计: 使用truncate table
来删除操作是不会记录日志的,且不可以做undo操作。日志记录与事实上修改的数据量有关,每一条记下的修改都会保留日志记录。sql
server日志里面能读到多少修改前的值和修改后的值。

 

参考文献:

  sq lserver2012实施与治本实战指南

  下图是日记文件的流程图,当日志备份后虚拟日志1和虚拟日志2会被截断,虚拟日志3化为了逻辑日志的上马,当虚拟日志3和虚构日志4在运用后,再度备份时,由于日记文件是一个转体的文本,此时又从虚拟日志1开头。
   图1  日志文件的外观

   
 图片 5

  与数据文件不相同日志文件不是按页/区来进展公司的。每个物理日志文件是分成多少个虚拟日志单元,虚拟日志单元没有平素大小,且数据不定点,
管理员也不可以配置高低和数量。
例如:日志文件每自动增进五次(默许是按10%的空间增添),会至少增加一个虚构单元。

图片 6

  1.2 DBCC LOG
  使用DBCC LOG来查阅日志文件里存放了些什么音讯, dbcc log(dbname,
formart_id),formart_id 使用”3″ 参数输出会比较详细。

  事务日志是一种回绕的公文。例如一个数据库里的日志文件包含5个虚拟日志单元,在创设数据库时,逻辑日志文件从情理文件的始端开首,新的日记记录被添加到逻辑日志未端,然后向物理日志未端扩大。

相关文章