SQL Server簡(jiǎn)單模式下誤刪除堆表記錄恢復(fù)方法(繞過頁(yè)眉校驗(yàn))
更新時(shí)間：2013年01月18日 14:17:10 作者：
這篇主旨是揭示堆表的刪除記錄找回的原理，我所考慮的方面并不適用于每個(gè)人的每種情況，望大家見諒
首先，我需要強(qiáng)調(diào)下，這篇主旨是揭示堆表的刪除記錄找回的原理，我所考慮的方面并不適用于每個(gè)人的每種情況，望大家見諒~
很多朋友認(rèn)為數(shù)據(jù)庫(kù)在簡(jiǎn)單模式下，堆表誤刪除一條記錄，是無(wú)法找回的，因?yàn)闆]有日志記錄。其實(shí)不然，某種意義上是可以找回的，因?yàn)槎驯碓趧h除記錄時(shí)，只更改了行偏移，實(shí)際數(shù)據(jù)沒有被物理刪除，所以利用這點(diǎn)，測(cè)試了下恢復(fù)數(shù)據(jù)，果然成功了，但是還有點(diǎn)問題沒有研究出結(jié)果：如果不關(guān)閉頁(yè)面校驗(yàn)，除了更改偏移量，刪除數(shù)據(jù)時(shí)還需要更改頁(yè)眉，這點(diǎn)還沒時(shí)間去琢磨，所以恢復(fù)數(shù)據(jù)時(shí)還要能推斷出頁(yè)眉的16進(jìn)制對(duì)應(yīng)關(guān)系，有興趣的朋友可以分享下經(jīng)驗(yàn)給我。這里為了排除頁(yè)眉的校驗(yàn)錯(cuò)誤，關(guān)閉后測(cè)試
廢話不多說，測(cè)試的demo如下：
測(cè)試環(huán)境：
SQL Server 2008 R2
數(shù)據(jù)庫(kù)：repl_test 簡(jiǎn)單模式
測(cè)試表：test_del
測(cè)試步驟
1.創(chuàng)建測(cè)試表test_del，并插入測(cè)試數(shù)據(jù)。
create table test_del( a int identity,b char(10))
go
insert into test_del select 'row 1';
insert into test_del select 'row 2';
insert into test_del select 'row 3';
insert into test_del select 'row 4';
insert into test_del select 'row 5';
go
2.查看測(cè)試數(shù)據(jù)，顯示正常。
使用dbcc page查看數(shù)據(jù)頁(yè)的內(nèi)容以及行偏移量
dbcc page(repl_test,1,219,1)
go輸出結(jié)果為：
DATA:
Slot 0, Offset 0x60, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC060
0000000000000000: 10001200 01000000 726f7720 31202020 †........row 1
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 1, Offset 0x75, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC075
0000000000000000: 10001200 02000000 726f7720 32202020 †........row 2
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 2, Offset 0x8a, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC08A
0000000000000000: 10001200 03000000 726f7720 33202020 †........row 3
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 3, Offset 0x9f, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC09F
0000000000000000: 10001200 04000000 726f7720 34202020 †........row 4
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 4, Offset 0xb4, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC0B4
0000000000000000: 10001200 05000000 726f7720 35202020 †........row 5
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
OFFSET TABLE:
Row - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 138 (0x8a)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
其中行偏移量第一行為96 (0x60)，實(shí)際記錄為row 1，row 2： (0x75)，row 3： (0x8a)，row 4：(0x9f)，row 5： (0xb4)
4. 刪除第三行數(shù)據(jù) a = 3，b = row 3的記錄
delete test_del where a = 3
go
說明a=3 b=row3的記錄已經(jīng)被刪除。
5.再次查看數(shù)據(jù)頁(yè)的行偏移
dbcc page(repl_test,1,219,1)
goRow - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 0 (0x0)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
發(fā)現(xiàn)第3行的行偏移量被更改成了0，繼續(xù)執(zhí)行
dbcc page(repl_test,1,219,2)
goDATA:
..
00000000120CC060: 10001200 01000000 726f7720 31202020 †........row 1
00000000120CC070: 20200200 00100012 00020000 00726f77 † ...........row
00000000120CC080: 20322020 20202002 00001000 12000300 † 2 .........
00000000120CC090: 0000726f 77203320 20202020 02000010 †..row 3 ....
00000000120CC0A0: 00120004 00000072 6f772034 20202020 †.......row 4
00000000120CC0B0: 20020000 10001200 05000000 726f7720 † ...........row
00000000120CC0C0: 35202020 20200200 00000021 21212121
發(fā)現(xiàn)row3的記錄還存在數(shù)據(jù)頁(yè)中！
那么猜想，是否將第三行的行偏移量0x0修改回原來(lái)的0x8a就可以恢復(fù)記錄了？
利用winHex工具，打開mdf文件，因?yàn)槭?19頁(yè)面，8*220 = 1802240字節(jié)，所以219的行偏移量應(yīng)該在1802239處，剩下的工作就很簡(jiǎn)單了
6.關(guān)閉數(shù)據(jù)庫(kù)的數(shù)據(jù)頁(yè)I/O保護(hù)機(jī)制，即設(shè)置page_verify數(shù)據(jù)庫(kù)選項(xiàng)為none，并將repl_test 數(shù)據(jù)庫(kù)設(shè)置為脫機(jī)，利用winhex找到repl_test.mdf文件的1802240結(jié)尾處16進(jìn)制碼
alter database repl_test set page_verify none
go
use master
alter database repl_test set offline
go
把repl_test數(shù)據(jù)庫(kù)設(shè)置為脫機(jī)，用winhex工具找到219頁(yè)面的結(jié)尾處（220頁(yè)面的其實(shí)位置）：
果然第3行的行偏移量為00 00，那么我將其改回8A 00后保存，并將數(shù)據(jù)庫(kù)設(shè)置為online
alter database repl_test set page_verify none
go
則會(huì)讀取表時(shí)發(fā)生頁(yè)面校驗(yàn)錯(cuò)誤。
那么如何找回記錄又可以DBCC checkdb安全通過呢？
1.笨方法找回記錄后將原表刪除，損壞頁(yè)面會(huì)被丟失，重新表，導(dǎo)入數(shù)據(jù)即可。
2.修改頁(yè)眉校驗(yàn)，可惜小弟不才，還沒研究頁(yè)眉結(jié)構(gòu)對(duì)應(yīng)的物理16進(jìn)制關(guān)系。只靠修改前的頁(yè)眉截圖，修改后按照截圖還原頁(yè)眉，這里無(wú)法向大家說明白修改的地方。希望有經(jīng)驗(yàn)或者有興趣的朋友可以和我分享下，謝謝~
如何釋放堆中的空閑頁(yè)面？
若要?jiǎng)h除堆中的行并釋放頁(yè)，我們可以使用下列方法之一。
•在 DELETE 語(yǔ)句中指定 TABLOCK 提示。使用 TABLOCK 提示會(huì)導(dǎo)致刪除操作獲取表的共享鎖，而不是行鎖或頁(yè)鎖。這將允許釋放頁(yè)。
•如果要從表中刪除所有行，請(qǐng)使用 TRUNCATE TABLE。
•刪除行之前，請(qǐng)對(duì)堆創(chuàng)建聚集索引。刪除行之后，可以刪除聚集索引。與先前的方法相比，此方法非常耗時(shí)，并且使用更多的臨時(shí)資源。
如果釋放空閑頁(yè)面空間，很有可能記錄就無(wú)法再恢復(fù)了，同時(shí)說明數(shù)據(jù)庫(kù)完整模式+日志備份是多么的重要，可以省去很多發(fā)雜的步驟
文筆不好，如果哪里看的模糊請(qǐng)留言。
很多朋友認(rèn)為數(shù)據(jù)庫(kù)在簡(jiǎn)單模式下，堆表誤刪除一條記錄，是無(wú)法找回的，因?yàn)闆]有日志記錄。其實(shí)不然，某種意義上是可以找回的，因?yàn)槎驯碓趧h除記錄時(shí)，只更改了行偏移，實(shí)際數(shù)據(jù)沒有被物理刪除，所以利用這點(diǎn)，測(cè)試了下恢復(fù)數(shù)據(jù)，果然成功了，但是還有點(diǎn)問題沒有研究出結(jié)果：如果不關(guān)閉頁(yè)面校驗(yàn)，除了更改偏移量，刪除數(shù)據(jù)時(shí)還需要更改頁(yè)眉，這點(diǎn)還沒時(shí)間去琢磨，所以恢復(fù)數(shù)據(jù)時(shí)還要能推斷出頁(yè)眉的16進(jìn)制對(duì)應(yīng)關(guān)系，有興趣的朋友可以分享下經(jīng)驗(yàn)給我。這里為了排除頁(yè)眉的校驗(yàn)錯(cuò)誤，關(guān)閉后測(cè)試
廢話不多說，測(cè)試的demo如下：
測(cè)試環(huán)境：
SQL Server 2008 R2
數(shù)據(jù)庫(kù)：repl_test 簡(jiǎn)單模式
測(cè)試表：test_del
測(cè)試步驟
1.創(chuàng)建測(cè)試表test_del，并插入測(cè)試數(shù)據(jù)。
復(fù)制代碼 代碼如下:
create table test_del( a int identity,b char(10))
go
insert into test_del select 'row 1';
insert into test_del select 'row 2';
insert into test_del select 'row 3';
insert into test_del select 'row 4';
insert into test_del select 'row 5';
go
2.查看測(cè)試數(shù)據(jù)，顯示正常。
3.DBCC IND命令來(lái)找到數(shù)據(jù)頁(yè)id，找到數(shù)據(jù)頁(yè)id：219，這個(gè)數(shù)據(jù)頁(yè)存放了test_del的數(shù)據(jù)
使用dbcc page查看數(shù)據(jù)頁(yè)的內(nèi)容以及行偏移量
dbcc page(repl_test,1,219,1)
go輸出結(jié)果為：
DATA:
Slot 0, Offset 0x60, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC060
0000000000000000: 10001200 01000000 726f7720 31202020 †........row 1
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 1, Offset 0x75, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC075
0000000000000000: 10001200 02000000 726f7720 32202020 †........row 2
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 2, Offset 0x8a, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC08A
0000000000000000: 10001200 03000000 726f7720 33202020 †........row 3
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 3, Offset 0x9f, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC09F
0000000000000000: 10001200 04000000 726f7720 34202020 †........row 4
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
Slot 4, Offset 0xb4, Length 21, DumpStyle BYTE
Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21
Memory Dump @0x00000000120CC0B4
0000000000000000: 10001200 05000000 726f7720 35202020 †........row 5
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...
OFFSET TABLE:
Row - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 138 (0x8a)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
其中行偏移量第一行為96 (0x60)，實(shí)際記錄為row 1，row 2： (0x75)，row 3： (0x8a)，row 4：(0x9f)，row 5： (0xb4)
4. 刪除第三行數(shù)據(jù) a = 3，b = row 3的記錄
復(fù)制代碼 代碼如下:
delete test_del where a = 3
go
說明a=3 b=row3的記錄已經(jīng)被刪除。
5.再次查看數(shù)據(jù)頁(yè)的行偏移
dbcc page(repl_test,1,219,1)
goRow - Offset
4 (0x4) - 180 (0xb4)
3 (0x3) - 159 (0x9f)
2 (0x2) - 0 (0x0)
1 (0x1) - 117 (0x75)
0 (0x0) - 96 (0x60)
發(fā)現(xiàn)第3行的行偏移量被更改成了0，繼續(xù)執(zhí)行
dbcc page(repl_test,1,219,2)
goDATA:
..
00000000120CC060: 10001200 01000000 726f7720 31202020 †........row 1
00000000120CC070: 20200200 00100012 00020000 00726f77 † ...........row
00000000120CC080: 20322020 20202002 00001000 12000300 † 2 .........
00000000120CC090: 0000726f 77203320 20202020 02000010 †..row 3 ....
00000000120CC0A0: 00120004 00000072 6f772034 20202020 †.......row 4
00000000120CC0B0: 20020000 10001200 05000000 726f7720 † ...........row
00000000120CC0C0: 35202020 20200200 00000021 21212121
發(fā)現(xiàn)row3的記錄還存在數(shù)據(jù)頁(yè)中！
那么猜想，是否將第三行的行偏移量0x0修改回原來(lái)的0x8a就可以恢復(fù)記錄了？
利用winHex工具，打開mdf文件，因?yàn)槭?19頁(yè)面，8*220 = 1802240字節(jié)，所以219的行偏移量應(yīng)該在1802239處，剩下的工作就很簡(jiǎn)單了
6.關(guān)閉數(shù)據(jù)庫(kù)的數(shù)據(jù)頁(yè)I/O保護(hù)機(jī)制，即設(shè)置page_verify數(shù)據(jù)庫(kù)選項(xiàng)為none，并將repl_test 數(shù)據(jù)庫(kù)設(shè)置為脫機(jī)，利用winhex找到repl_test.mdf文件的1802240結(jié)尾處16進(jìn)制碼
復(fù)制代碼 代碼如下:
alter database repl_test set page_verify none
go
use master
alter database repl_test set offline
go
把repl_test數(shù)據(jù)庫(kù)設(shè)置為脫機(jī)，用winhex工具找到219頁(yè)面的結(jié)尾處（220頁(yè)面的其實(shí)位置）：
果然第3行的行偏移量為00 00，那么我將其改回8A 00后保存，并將數(shù)據(jù)庫(kù)設(shè)置為online
記錄被成功恢復(fù)。
如果不進(jìn)行
復(fù)制代碼 代碼如下:
alter database repl_test set page_verify none
go
則會(huì)讀取表時(shí)發(fā)生頁(yè)面校驗(yàn)錯(cuò)誤。
那么如何找回記錄又可以DBCC checkdb安全通過呢？
1.笨方法找回記錄后將原表刪除，損壞頁(yè)面會(huì)被丟失，重新表，導(dǎo)入數(shù)據(jù)即可。
2.修改頁(yè)眉校驗(yàn)，可惜小弟不才，還沒研究頁(yè)眉結(jié)構(gòu)對(duì)應(yīng)的物理16進(jìn)制關(guān)系。只靠修改前的頁(yè)眉截圖，修改后按照截圖還原頁(yè)眉，這里無(wú)法向大家說明白修改的地方。希望有經(jīng)驗(yàn)或者有興趣的朋友可以和我分享下，謝謝~
如何釋放堆中的空閑頁(yè)面？
若要?jiǎng)h除堆中的行并釋放頁(yè)，我們可以使用下列方法之一。
•在 DELETE 語(yǔ)句中指定 TABLOCK 提示。使用 TABLOCK 提示會(huì)導(dǎo)致刪除操作獲取表的共享鎖，而不是行鎖或頁(yè)鎖。這將允許釋放頁(yè)。
•如果要從表中刪除所有行，請(qǐng)使用 TRUNCATE TABLE。
•刪除行之前，請(qǐng)對(duì)堆創(chuàng)建聚集索引。刪除行之后，可以刪除聚集索引。與先前的方法相比，此方法非常耗時(shí)，并且使用更多的臨時(shí)資源。
如果釋放空閑頁(yè)面空間，很有可能記錄就無(wú)法再恢復(fù)了，同時(shí)說明數(shù)據(jù)庫(kù)完整模式+日志備份是多么的重要，可以省去很多發(fā)雜的步驟
文筆不好，如果哪里看的模糊請(qǐng)留言。
相關(guān)文章
SQL Server 事務(wù),異常和游標(biāo)詳解
這篇文章主要為大家介紹了SQLServer事務(wù),異常和游標(biāo)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下，希望能夠給你帶來(lái)幫助2022-01-01
這篇文章主要介紹了SQL游標(biāo)的用法，文中講解非常詳細(xì)，配合代碼幫助大家更好的理解學(xué)習(xí)，感興趣的朋友可以了解下
2020-06-06 
SQL Server恢復(fù)模型之批量日志恢復(fù)模式
這篇文章主要介紹了SQL Server恢復(fù)模型之批量日志恢復(fù)模式,需要的朋友可以參考下
2014-10-10 
獲取MSSQL 表結(jié)構(gòu)中字段的備注、主鍵等信息的sql
本文為大家詳細(xì)介紹下如何獲取MSSQL 表結(jié)構(gòu)中字段的備注、主鍵等信息，感興趣的朋友可以參考下
2013-09-09 
大家都知道在計(jì)算機(jī)中數(shù)據(jù)有兩種特征,一種是類型另外一種是長(zhǎng)度。顧名思義所謂數(shù)據(jù)類型就是以數(shù)據(jù)的表現(xiàn)方式和存儲(chǔ)方式來(lái)劃分的數(shù)據(jù)種類。
2015-10-10 
SQL 比較一個(gè)集合是否在另一個(gè)集合里存在的方法分享
SQL 比較一個(gè)集合是否在另一個(gè)集合里存在的方法分享，需要的朋友可以參考下。
2011-11-11 
SQL?Server數(shù)據(jù)庫(kù)用戶管理及權(quán)限管理詳解
在SQLServer數(shù)據(jù)庫(kù)中,為了確保數(shù)據(jù)的安全性和完整性,我們需要為用戶分配適當(dāng)?shù)臋?quán)限,這篇文章主要給大家介紹了關(guān)于SQL?Server數(shù)據(jù)庫(kù)用戶管理及權(quán)限管理的相關(guān)資料,需要的朋友可以參考下
2024-07-07 
Windows下SQL Serever 2012徹底卸載刪除教程
這篇文章主要為大家詳細(xì)介紹了Windows下SQL Serever2012徹底卸載刪除的教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2018-03-03 
sql not in 與not exists使用中的細(xì)微差別
用的時(shí)候我們只注重查詢的效率，但卻往往會(huì)忽略一下比較細(xì)小的區(qū)別
2013-02-02