SQL Server數(shù)據(jù)庫(kù)故障：
存儲(chǔ)設(shè)備損壞導(dǎo)致存儲(chǔ)中SQL Server數(shù)據(jù)庫(kù)崩潰。對(duì)數(shù)據(jù)庫(kù)文件進(jìn)行恢復(fù)后，用戶發(fā)現(xiàn)有4個(gè)ndf文件的大小變?yōu)?KB。該SQL Server數(shù)據(jù)庫(kù)每10天生成一個(gè)大小相同的NDF文件，該SQL Server數(shù)據(jù)庫(kù)包含兩個(gè)LDF文件。

SQL Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出，由硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)的全盤鏡像后，按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)庫(kù)掃描碎片程序掃描磁盤中數(shù)據(jù)庫(kù)碎片。根據(jù)NDF文件的頁(yè)面特征，按照文件號(hào)和頁(yè)號(hào)拼接碎片，重組生成這些0kb的NDF文件。
3、使用北亞企安自主開(kāi)發(fā)的MSSQL文件檢測(cè)工具對(duì)所有數(shù)據(jù)文件進(jìn)行檢測(cè)，結(jié)果發(fā)現(xiàn)通過(guò)拼接重組生成的4個(gè)NDF文件有少量的空頁(yè)，其他文件正常。
4、對(duì)損壞的lun做進(jìn)一步分析，發(fā)現(xiàn)這些數(shù)據(jù)頁(yè)在存儲(chǔ)層面已經(jīng)不存在了，無(wú)法恢復(fù)這些數(shù)據(jù)頁(yè)，即這4個(gè)NDF文件無(wú)法完全恢復(fù)。
5、嘗試附加數(shù)據(jù)庫(kù)，報(bào)錯(cuò) “處理數(shù)據(jù)庫(kù)的日志時(shí)出錯(cuò)，如果可能請(qǐng)從備份還原。如果沒(méi)有可用的備份，可能需要重新生成日志”。
6、修改系統(tǒng)表，從系統(tǒng)表剔除掉最后添加的LDF文件，計(jì)算并修改校驗(yàn)。嘗試進(jìn)行無(wú)日志附加數(shù)據(jù)庫(kù)，報(bào)錯(cuò)：“數(shù)據(jù)庫(kù)存在一致性錯(cuò)誤。”
7、修改系統(tǒng)表中這4個(gè)損壞的NDF文件的塊數(shù)量，使其和恢復(fù)出來(lái)的文件的塊數(shù)量一致。修改系統(tǒng)表，將系統(tǒng)表記錄這4個(gè)NDF的塊數(shù)量的值改為和掃描出來(lái)的NDF文件塊數(shù)量一致，同時(shí)修改這4個(gè)NDF文件，使得數(shù)據(jù)庫(kù)中記錄的文件的塊數(shù)量和拼接出來(lái)的NDF的塊數(shù)量一致，計(jì)算并修改校驗(yàn)值。
8、無(wú)日志附加數(shù)據(jù)庫(kù)，報(bào)錯(cuò)“數(shù)據(jù)庫(kù)存在一致性錯(cuò)誤。”
9、逐個(gè)修改系統(tǒng)表中這4個(gè)損壞的NDF文件的塊數(shù)量，使其值等于報(bào)錯(cuò)塊的前一頁(yè)。由于空頁(yè)都出現(xiàn)在這4個(gè)NDF后面十幾個(gè)塊中，截?cái)辔募?duì)數(shù)據(jù)完整性影響不大。重新修改系統(tǒng)表和NDF文件，將數(shù)據(jù)庫(kù)中記錄NDF塊數(shù)量的值改至報(bào)錯(cuò)的前一頁(yè)，計(jì)算并修改校驗(yàn)。
10 、重新進(jìn)行無(wú)日志附加數(shù)據(jù)庫(kù)，報(bào)錯(cuò)“由于數(shù)據(jù)庫(kù)沒(méi)有完全關(guān)閉，無(wú)法重新生成日志。”
11、修改MDF文件中的數(shù)據(jù)庫(kù)的狀態(tài)值，讓數(shù)據(jù)庫(kù)認(rèn)為是完全關(guān)閉的。重新附加數(shù)據(jù)庫(kù)，附加成功。
12、數(shù)據(jù)庫(kù)文件成功附加后，用戶方通過(guò)數(shù)據(jù)庫(kù)中的對(duì)象進(jìn)行初步查詢、驗(yàn)證，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)表中數(shù)據(jù)完整，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇