国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 數據庫 > SQL Server > 正文

SQL Server簡單模式下誤刪除堆表記錄恢復方法(繞過頁眉校驗)

2024-08-31 00:44:21
字體:
來源:轉載
供稿:網友
首先,我需要強調下,這篇主旨是揭示堆表的刪除記錄找回的原理,我所考慮的方面并不適用于每個人的每種情況,望大家見諒~

很多朋友認為數據庫在簡單模式下,堆表誤刪除一條記錄,是無法找回的,因為沒有日志記錄。其實不然,某種意義上是可以找回的,因為堆表在刪除記錄時,只更改了行偏移,實際數據沒有被物理刪除,所以利用這點,測試了下恢復數據,果然成功了,但是還有點問題沒有研究出結果:如果不關閉頁面校驗,除了更改偏移量,刪除數據時還需要更改頁眉,這點還沒時間去琢磨,所以恢復數據時還要能推斷出頁眉的16進制對應關系,有興趣的朋友可以分享下經驗給我。這里為了排除頁眉的校驗錯誤,關閉后測試
廢話不多說,測試的demo如下:
測試環境:
  SQL Server 2008 R2
  數據庫:repl_test 簡單模式
  測試表:test_del
測試步驟
1.創建測試表test_del,并插入測試數據。

復制代碼 代碼如下:


create table test_del( a int identity,b char(10))
go
insert into test_del select 'row 1';
insert into test_del select 'row 2';
insert into test_del select 'row 3';
insert into test_del select 'row 4';
insert into test_del select 'row 5';
go


2.查看測試數據,顯示正常。

SQL Server簡單模式下誤刪除堆表記錄恢復方法(繞過頁眉校驗)


3.DBCC IND命令來找到數據頁id,找到數據頁id:219,這個數據頁存放了test_del的數據

SQL Server簡單模式下誤刪除堆表記錄恢復方法(繞過頁眉校驗)


使用dbcc page查看數據頁的內容以及行偏移量
dbcc page(repl_test,1,219,1)
go輸出結果為:
DATA:
Slot 0, Offset 0x60, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC060
0000000000000000: 10001200 01000000 726f7720 31202020 †........row 1
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 1, Offset 0x75, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC075
0000000000000000: 10001200 02000000 726f7720 32202020 †........row 2
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 2, Offset 0x8a, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC08A
0000000000000000: 10001200 03000000 726f7720 33202020 †........row 3
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 3, Offset 0x9f, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC09F
0000000000000000: 10001200 04000000 726f7720 34202020 †........row 4
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 4, Offset 0xb4, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC0B4
0000000000000000: 10001200 05000000 726f7720 35202020 †........row 5
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
OFFSET TABLE:
Row - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 138 (0x8a)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
其中行偏移量第一行為96 (0x60),實際記錄為row 1,row 2: (0x75),row 3: (0x8a),row 4:(0x9f),row 5: (0xb4)

4. 刪除第三行數據 a = 3,b = row 3的記錄

復制代碼 代碼如下:


delete test_del where a = 3
go


SQL Server簡單模式下誤刪除堆表記錄恢復方法(繞過頁眉校驗)


說明a=3 b=row3的記錄已經被刪除。

5.再次查看數據頁的行偏移
dbcc page(repl_test,1,219,1)
goRow - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 0 (0x0)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
發現第3行的行偏移量被更改成了0,繼續執行
dbcc page(repl_test,1,219,2)
goDATA:
..
00000000120CC060: 10001200 01000000 726f7720 31202020 †........row 1
00000000120CC070: 20200200 00100012 00020000 00726f77 † ...........row
00000000120CC080: 20322020 20202002 00001000 12000300 † 2 .........
00000000120CC090: 0000726f 77203320 20202020 02000010 †..row 3 ....
00000000120CC0A0: 00120004 00000072 6f772034 20202020 †.......row 4
00000000120CC0B0: 20020000 10001200 05000000 726f7720 † ...........row
00000000120CC0C0: 35202020 20200200 00000021 21212121
發現row3的記錄還存在數據頁中!
那么猜想,是否將第三行的行偏移量0x0修改回原來的0x8a就可以恢復記錄了?
利用winHex工具,打開mdf文件,因為是219頁面,8*220 = 1802240字節,所以219的行偏移量應該在1802239處,剩下的工作就很簡單了
6.關閉數據庫的數據頁I/O保護機制,即設置page_verify數據庫選項為none,并將repl_test 數據庫設置為脫機,利用winhex找到repl_test.mdf文件的1802240結尾處16進制碼

復制代碼 代碼如下:

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 长乐市| 芦溪县| 探索| 二连浩特市| 广宗县| 渑池县| 襄城县| 塔城市| 南阳市| 五华县| 滦南县| 溆浦县| 晴隆县| 海伦市| 鱼台县| 乌兰县| 丰台区| 中阳县| 彭阳县| 石棉县| 泰安市| 义马市| 永登县| 抚州市| 同仁县| 威远县| 新余市| 石屏县| 淮滨县| 平罗县| 石河子市| 邯郸县| 宁夏| 邵武市| 大方县| 北海市| 黄浦区| 合阳县| 虎林市| 武定县| 屯门区|