--------------------------
前提：
1. 数据库工作在归档模式下;
2. 有冷备份的数据文件;
---------------------------

SQL>col script. for a80
SQL>col SQL_REDO for a80

-- 拼接从哪里挖的语句
SQL>select 'exec dbms_logmnr.add_logfile('''||member||''')' as script. from v$logfile;

-- 从哪里挖
exec dbms_logmnr.add_logfile('/oracle/oradata/orcl_new/redo03.log');
exec dbms_logmnr.add_logfile('/oracle/oradata/orcl_new/redo02.log');
exec dbms_logmnr.add_logfile('/oracle/oradata/orcl_new/redo01.log');

-- 开始挖
SQL>exec dbms_logmnr.start_logmnr;

-- 找结果 --> 要恢复的语句时的时间戳;
SQL>select scn, sql_redo from v$logmnr_contents where sql_redo like 'drop table emp%';

       SCN SQL_REDO
---------- --------------------------------------------------------------------------------
   1036547 drop table t1 purge;
   1037333 drop table scott.emp purge;

-- 1037333 -->要恢复的时间戳

-- 关掉DB
SQL>shutdown abort

-- 拷贝冷备的文件 -- *.dbf 到数据文件目录下，并进行覆盖；，因为要利用日志把 sys,user等表空间的数据，重做一次；

[oracle@Oracle]$ cp *.dbf ../orcl_new/

-- 启动到 mount 下;
SQL>startup mount

-- 恢复到 1037333 drop table scott.emp purge 的时间点；

-- 要求：trc
SQL>recover database until scn 1035742;

-- 启动DB in resetlogs;
SQL>alter database open resetlogs;

原理
1.冷备份的数据文件 *.dbf比现在要旧，那么数据文件的scn肯定就比现在的小；
2.使用日志挖掘方法，在日志中找出删表时的scn；
3.在数据库shutdown 的状态下，用冷备份的数据文件 *.dbf，覆盖现在的*.dbf文件；-- 保证数据文件完整性
4.启动DB到 mount 下, 恢复到日志挖掘的时间点（利用日志对数据文件重做一次）
5.以 resetlog 方式 open --- 以前的日志就覆盖了；

PS:数据库有四种状态shutdown、nomount、mount、open
   shutdown 是指关闭状态
   nomount   是指根参数文件已经构造出实例的状态
   mount     是指为实例打开控制文件，并读出控制文件中相关信息，但并不验证
   open      是指对相关文件进行验证，如没有问题，就打开，让用户可以访问

ITPub博客

利用日志挖掘 oracle 不完全恢复恢复误删除的表/数据/视图等

最新文章

ITPub博客

利用日志挖掘 oracle 不完全恢复 恢复误删除的表/数据/视图等

最新文章

利用日志挖掘 oracle 不完全恢复恢复误删除的表/数据/视图等