RESETLOGS后没有备份情况下的数据恢复
2024-07-21 02:39:48
供稿：网友
媒体恢复分完全恢复和不完全恢复。不完全恢复可以恢复到指定的时刻或系统更改号，但不完全恢复之后剩余日志文件就不可用，必须重置日志序列号，用RESETLOGS选项打开数据库，此后数据库变成一个新形体，为了将来的恢复，必须重做一致备份。而且，RESETLOGS之前的备份已不可用。 但是，很可能在RESETLOGS后没有做数据库的一致备份，而数据库又不熟悉RESETLOGS之前的备份，此时该如何恢复RESETLOGS后的数据呢？
虽说本文提供的技术能实现用RESETLOGS之前的备份恢复到RESETLOGS之后某一时刻的数据，但这也是拯救措施，笔者强烈建议读者要做RESETLOGS之后的一致数据库备份。
本文技术的理论基础
Oracle仅根据系统更改号（SCN）进行恢复操作，所有数据文件必须恢复到同一时间点，并在该点后未作任何改动，才能打开数据库。数据库的SCN是唯一的，并随着数据库生存期间的操作事务增加而增加（可能不连续）。SCN的值永远不会为0，除非重新创建数据库。SCN的序列的递增性不随数据库的任何操作而改变，即使是RESETLOGS也如此。RESETLOGS清除所有联机日志文件中未应用的重做记录，RESETLOGS只重置日志文件的序列号为1，但对SCN无影响，SCN仍按原序列递增。
在控制文件中保存resetlogs SCN和计数器，以便唯一地标识用RESETLOGS选项执行的每一次打开数据库的操作。这个值被写进每个数据文件头以及重做日志文件。假如重做日志文件的日志序列号与Oracle的要求值不相符，则在恢复中不能应用重做日志文件。执行不完全恢复后，数据库要求日志序列号为1的日志文件，所以原来的日志序列中剩余的日志文件将不可用。RESETLOGS操作创建数据库的新形体，即一个拥有从1开始的新的日志序列号流的数据库。
根据以上理论，SCN为顺序数据流，在数据库存在期间始终递增，而日志文件序列流也是递增序列，只不过会因RESETLOGS而重置，但日志文件序列流中的SCN序列流却保持递增不便。因此可以用RESETLOGS之前的归档日志流和RESETLOGS之后的归档日志流来连接和延续SCN序列流，这样就实现了用RESETLOGS之前的备份恢复RESETLOGS之后的数据。前提是保证两股日志流（RESETLOGS之前的归档日志流和RESETLOGS之后的归档日志流）完整，并且有相应两股日志流的控制文件。
即使能够拯救数据，也要满足下列条件
（1）Oracle版本等于或高于7.3.3。
（2）能够成功实现RESETLOGS之前的不完全媒体恢复。
（3）RESETLOGS后没有提供一致备份。
（4）RESETLOGS之前提供一致性备份（冷或热）。
（5）必须备份RESETLOGS之前和之后的控制文件。
（6）分别保存RESETLOGS之前和之后的归档日志文件到不同位置，提供用于恢复的所有归档日志，并保证日志可用。
建议
（一）强烈建议RESETLOGS之后要备份数据库。
（二）在RESETLOGS前保证数据库以前备份的数据安全，在创建RESETLOGS之后的一个一致性备份之前，一定不可删掉在RESETLOGS前创建的一致数据库备份。如不是为了空间需要，建议永久保留RESETLOGS前创建的一致数据库备份，包括数据文件、控制文件和归档日志。
（三）在RESETLOGS之后立即创建控制文件备份，并把归档日志单独存放。
（四）在以RESETLOGS方式打开数据库前，备份在恢复中用过的所有归档日志和联机重做日志。
（五）进行RESETLOGS后，备份alter.log文件，因为该文件保存着point-in-time恢复后记录的change#（系统更改号SCN）。
（六）把RESETLOGS之前和之后的归档日志文件保存到不同位置，用于恢复。因为可能存在如下情形：假如RESETLOGS之前和之后的归档日志文件保存到相同位置，而RESETLOGS之后的归档日志文件序列号从1开始，随着日志切换的不断发生，新的日志序列号要增长到与RESETLOGS之前日志序列号相同的时候，那时RESETLOGS之前的归档日志文件将被新日志文件覆盖，从而使RESETLOGS之前的日志序列出现空洞。
实例演示的具体过程
系统环境
● 软件环境：Windows Server 2000、Oracle EnterPRise Edition 9.0.1、数据库SID：TEST
● 数据库文件的目录（文件）及意义：
f:/test 在线数据文件和归档日志文件
f:/test1、f:/test2、f:/test3 联机重做日志和在线控制文件
f:/cool/coola 时刻A点的一致性冷备份数据文件目录
f:/cool/archa_b 时刻A、B两点间的归档日志备份目录
f:/cool/archb_c 时刻B、C两点间的归档日志备份目录
f:/cool/ctl_a/ctl.ctl 时刻A点的控制文件备份
f:/cool/ctl_c/ctl.ctl 时刻C点的控制文件备份
操作过程
本例中首先建立试验用户demo和表空间demo，当前时刻记为A点，用户demo建立表a后，插入数据１、２、３，之后的时刻记为B点，接着插入数据4、5、6后的时刻记为B'点，接着模拟丢失B'点的数据文件，从A点恢复到B点，用RESETLOGS选项打开数据库后，再向表a插入数据7、8、9，之后的时刻记为C点。此时模拟丢失C点的数据文件，用A点的备份和A、B之间及B、C之间的归档日志加上A、C两点的控制文件将数据库恢复到C点。下列步骤中的第17步最为要害，具体步骤如下：
（1）预备工作：建立表空间demo和临时用户demo。
create tablespace demo datafile 'f:/test/demo.dbf' size 5M;
create user demo identified by demo
default tablespace demo quota unlimited on demo
temporary tablespace temp;
grant connect,alter system to demo;
alter user demo account unlock;
（2）以SYSDBA身份查看归档日志并关闭数据库。
SQL> archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination f:/test
Oldest online log sequence 18
Next log sequence to archive 19
Current log sequence 19
SQL> shutdown;
（3）当前时刻记为A点，做数据库的一致冷备份。
copy f:/test/*.dbf f:/cool/coola
copy f:/test1/ctl.ctl f:/cool/ctl_a
（4）以试验用户demo登录，并插入数据到表a中。
create table a (i number);
commit;
insert into a values(1);
commit;
alter system switch logfile;
insert into a values(2);
commit;
alter system switch logfile;
insert into a values(3);
commit;
alter system switch logfile;
（5）记录当前时刻为B点。
SQL> select to_char(sysdate,'DD-MONTH-YYYY HH24:MI:SS') "DATE" from dual;
DATE
--------------------------
04-OCTOBER -2002 09:18:52
（6）继续由用户demo向表a插入数据。
insert into a values(4);
commit;
alter system switch logfile;
insert into a values(5);
commit;
alter system switch logfile;
insert into a values(6);
commit;
alter system switch logfile;
alter system switch logfile;
alter system switch logfile;
（7）记录当前时刻为B'点。
SQL> select to_char(sysdate,'DD-MONTH-YYYY HH24:MI:SS') "DATE" from dual;
DATE
--------------------------
04-OCTOBER -2002 09:21:13
（8）以SYSDBA身份查看归档日志并关闭数据库。
SQL> archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination f:/test
Oldest online log sequence 27
Next log sequence to archive 28
Current log sequence 28
SQL> shutdown
（9）模拟丢失所有当前（B'点）数据文件和控制文件。首先保存归档日志文，再把点A的数据文件和控制文件恢复到在线数据文件的目录。
del f:/test/*.dbf
copy f:/test/*.arc f:/cool/archa_b
copy f:/cool/coola/*.dbf f:/test
copy f:/cool/ctl_a/ctl.ctl f:/test1
copy f:/cool/ctl_a/ctl.ctl f:/test2
copy f:/cool/ctl_a/ctl.ctl f:/test3
（10）以SYSDBA身份登录，执行从时刻A到时刻B的基于时间点的不完全媒体恢复，因为媒体恢复过程使用时刻A的控制文件，所以要加上using backup controlfile子句。
conn /@test as sysdba
startup mount
SQL> recover database until time '2002-10-04:09:18:52' using backup controlfile;
ORA-00279: change 690619 generated at 10/04/2002 08:56:01 needed for thread 1
ORA-00289: suggestion : F:/TEST/ARCH19.ARC
ORA-00280: change 690619 for thread 1 is in sequence #19
Specify log: {<RET>=suggested filename AUTO CANCEL}
f:/cool/archa_b/arch19.arc
ORA-00279: change 690763 generated at 10/04/2002 09:18:21 needed for thread 1
ORA-00289: suggestion : F:/TEST/ARCH20.ARC
ORA-00280: change 690763 for thread 1 is in sequence #20
ORA-00278: log file 'f:/cool/archa_b/arch19.arc' no longer needed for this
recovery
…… ……
接下来顺序应用归档日志文件直到日志序列号为22的日志文件f:/cool/archa_b/arch22.arc，注重归档日志文件的目录为f:/cool/archa_b。
（11）以SYSDBA身份打开数据库，因为是不完全媒体恢复，所以要使用RESETLOGS选项。查看表demo.a，证实时刻B之前插入的数据已被恢复。
SQL> alter database open resetlogs;
SQL> select * from demo.a;
I
----------
1
2
3
（12）以demo用户登录数据库，接着向表a插入数据。
insert into a values(7);
commit;
alter system switch logfile;
insert into a values(8);
commit;
alter system switch logfile;
insert into a values(9);
commit;
alter system switch logfile;
alter system switch logfile;
alter system switch logfile;
alter system switch logfile;
（13）记录当前时刻为C点。
SQL> select to_char(sysdate,'DD-MONTH-YYYY HH24:MI:SS') "DATE" from dual;
DATE
--------------------------
04-OCTOBER -2002 10:04:46
（14）以SYSDBA身份查看归档日志并关闭数据库。
SQL> conn /@test as sysdba
Connected.
SQL> archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination f:/test
Oldest online log sequence 6
Next log sequence to archive 7
Current log sequence 7
SQL> shutdown
由此可见，RESETLOGS后日志序列号从1重新开始。
（15）不备份C点的数据文件，但要备份C点的控制文件和时刻B和时刻C之间的归档日志。删除当前（时刻C）数据文件，从A点复制数据文件和控制文件到当前位置。
del f:/test/*.dbf
copy f:/test/*.arc f:/cool/archb_c
copy f:/test1/ctl.ctl f:/cool/ctl_c
copy f:/cool/coola/*.dbf f:/test
copy f:/cool/ctl_a/ctl.ctl f:/test1
copy f:/cool/ctl_a/ctl.ctl f:/test2
copy f:/cool/ctl_a/ctl.ctl f:/test3
（16）以SYSDBA身份登录，执行从时刻A到时刻B的基于时间点的不完全媒体恢复，因为媒体恢复过程使用时刻A的控制文件，所以要加上using backup controlfile子句。该步骤类似于步骤（10）。
conn /@test as sysdba
startup mount
recover database until time '2002-10-04:09:18:52' using backup controlfile;
（17）该步骤最为要害！！不要打开数据库。首先关闭数据库，然后把C点的控制文件恢复到在线控制文件的位置，然后用C点的控制文件恢复步骤（16）结束之后的数据文件，恢复进程会自动应用时刻B和时刻C之间的归档日志文件，从序列号为1的归档日志arch1.arc开始。注重：本例执行的是完全媒体恢复，必须在不丢失联机重做日志文件的情况下。否则，要恢复联机重做日志文件。当然，也可执行不完全媒体恢复，恢复到时刻B和时刻C之间的任一时刻。本步骤的要害技术在于要备份时刻C的控制文件，并用它实现跨越时刻B的媒体恢复。
SQL> shutdown
copy f:/cool/ctl_c/ctl.ctl f:/test1
copy f:/cool/ctl_c/ctl.ctl f:/test2
copy f:/cool/ctl_c/ctl.ctl f:/test3
SQL> conn /@test as sysdba
Connected to an idle instance.
SQL> startup mount
SQL> recover database;
ORA-00279: change 690773 generated at 10/04/2002 09:59:31 needed for thread 1
ORA-00289: suggestion : F:/TEST/ARCH1.ARC
ORA-00280: change 690773 for thread 1 is in sequence #1
Specify log: {<RET>=suggested filename AUTO CANCEL}
f:/cool/archb_c/arch1.arc
ORA-00279: change 690989 generated at 10/04/2002 10:04:11 needed for thread 1
ORA-00289: suggestion : F:/TEST/ARCH2.ARC
ORA-00280: change 690989 for thread 1 is in sequence #2
ORA-00278: log file 'f:/cool/archb_c/arch1.arc' no longer needed for this
recovery
…… ……
Log applied.
Media recovery complete.
（18）打开数据库，查看表demo.a，结果显示没有丢失时刻B和时刻C之间插入的数据7、8、9。
SQL> alter database open;
Database altered.
SQL> select * from demo.a;
I
----------
1
2
3
7
8
9
6 rows selected.
（19）马上做数据库的一致备份（冷备份或热备份）。
附加说明
另外要指出，假如忘记或不能提供时刻B的准确时间，可以查看报警日志文件，搜索"change"，找到系统更改号（SCN），也可在步骤（10）和步骤（16）中指定基于改变的恢复。命令格式如下：
recover database until change integer_scn [using backup controlfile]
注：integer_scn要用整数SCN替换。
本例中，数据库TEST的报警日志文件为f:/test/bdump/testALRT.log，在其中找到以下片段：
Fri Oct 04 09:57:15 2002
ALTER DATABASE RECOVER LOGFILE 'f:/cool/archa_b/arch22.arc'
Media Recovery Log f:/cool/archa_b/arch22.arc
Incomplete recovery done UNTIL CHANGE 690772
Media Recovery Complete
Completed: ALTER DATABASE RECOVER LOGFILE 'f:/cool/archa_b
Fri Oct 04 09:59:31 2002
alter database open resetlogs
Fri Oct 04 09:59:31 2002
RESETLOGS after incomplete recovery UNTIL CHANGE 690772
Resetting resetlogs activation ID 1770840999 (0x698ce3a7)
由此可发现恢复到时刻B（2002-10-04:09:18:52）的SCN为690772，可以在不完全恢复中指定恢复到更改号690772，如下语句所示：
recover database until change 690773 using backup controlfile；
数据库执行过不完全恢复后，并在以RESETLOGS选项打开之前，SCN已经记录在报警日志文件中，也可以通过查询
select RESETLOGS_CHANGE#-1 from v$database;
找到SCN，这个结果与报警日志中的SCN相同，这样就可以恢复到该SCN。
