恢復SQL Server簡單模式下誤刪除堆表記錄

不少朋友認爲數據庫在簡單模式下，堆表誤刪除一條記錄，是沒法找回的，由於沒有日誌記錄。其實否則，某種意義上是能夠找回的，由於堆表在刪除記錄時，只更改了行偏移，實際數據沒有被物理刪除，因此利用這點，測試了下恢復數據，果真成功了，可是還有點問題沒有研究出結果：若是不關閉頁面校驗，除了更改偏移量，刪除數據時還須要更改頁眉，這點還沒時間去琢磨，因此恢復數據時還要能推斷出頁眉的16進制對應關係，有興趣的朋友能夠分享下經驗給我。這裏爲了排除頁眉的校驗錯誤，關閉後測試

廢話很少說，測試的demo以下：

測試環境：

SQL Server 2008 R2

數據庫：repl_test 簡單模式

測試表：test_del

測試步驟

1.建立測試表test_del，並插入測試數據。

createtable test_del( a int identity,b char(10))
go
insertinto test_del select'row 1';
insertinto test_del select'row 2';
insertinto test_del select'row 3';
insertinto test_del select'row 4';
insertinto test_del select'row 5';
go

2.查看測試數據，顯示正常。

3.DBCC IND命令來找到數據頁id，找到數據頁id：219，這個數據頁存放了test_del的數據

使用dbcc page查看數據頁的內容以及行偏移量

dbcc page(repl_test,1,219,1)
go

輸出結果爲：

DATA:

Slot 0, Offset 0x60, Length 21, DumpStyle BYTE

Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21

Memory Dump @0x00000000120CC060

0000000000000000: 10001200 01000000 726f7720 31202020 †........row 1
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...

Slot 1, Offset 0x75, Length 21, DumpStyle BYTE

Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21

Memory Dump @0x00000000120CC075

0000000000000000: 10001200 02000000 726f7720 32202020 †........row 2
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...

Slot 2, Offset 0x8a, Length 21, DumpStyle BYTE

Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21

Memory Dump @0x00000000120CC08A

0000000000000000: 10001200 03000000 726f7720 33202020 †........row 3
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...

Slot 3, Offset 0x9f, Length 21, DumpStyle BYTE

Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21

Memory Dump @0x00000000120CC09F

0000000000000000: 10001200 04000000 726f7720 34202020 †........row 4
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...

Slot 4, Offset 0xb4, Length 21, DumpStyle BYTE

Record Type = PRIMARY_RECORD Record Attributes = NULL_BITMAP Record Size = 21

Memory Dump @0x00000000120CC0B4

0000000000000000: 10001200 05000000 726f7720 35202020 †........row 5
0000000000000010: 20200200 00†††††††††††††††††††††††††† ...

OFFSET TABLE:

Row - Offset 4 (0x4) - 180 (0xb4) 3 (0x3) - 159 (0x9f) 2 (0x2) - 138 (0x8a) 1 (0x1) - 117 (0x75) 0 (0x0) - 96 (0x60)

其中行偏移量第一行爲96 (0x60)，實際記錄爲row 1，row 2： (0x75)，row 3： (0x8a)，row 4：(0x9f)，row 5： (0xb4)

4. 刪除第三行數據 a = 3，b = row 3的記錄

delete test_del where a = 3
go

說明a=3 b=row3的記錄已經被刪除。

5.再次查看數據頁的行偏移

dbcc page(repl_test,1,219,1)
go

Row - Offset 4 (0x4) - 180 (0xb4) 3 (0x3) - 159 (0x9f) 2 (0x2) - 0 (0x0) 1 (0x1) - 117 (0x75) 0 (0x0) - 96 (0x60)

發現第3行的行偏移量被更改爲了0，繼續執行

dbcc page(repl_test,1,219,2)
go

DATA:

00000000120CC060: 10001200 01000000 726f7720 31202020 †........row 1
00000000120CC070: 20200200 00100012 00020000 00726f77 † ...........row
00000000120CC080: 20322020 20202002 00001000 12000300 † 2 .........
00000000120CC090: 0000726f 77203320 20202020 02000010 †..row 3 ....
00000000120CC0A0: 00120004 00000072 6f772034 20202020 †.......row 4
00000000120CC0B0: 20020000 10001200 05000000 726f7720 † ...........row
00000000120CC0C0: 35202020 20200200 00000021 21212121

發現row3的記錄還存在數據頁中！

那麼猜測，是否將第三行的行偏移量0x0修改回原來的0x8a就能夠恢復記錄了？

利用winHex工具，打開mdf文件，由於是219頁面，8*220 = 1802240字節，因此219的行偏移量應該在1802239處，剩下的工做就很簡單了

6.關閉數據庫的數據頁I/O保護機制，即設置page_verify數據庫選項爲none，並將repl_test 數據庫設置爲脫機，利用winhex找到repl_test.mdf文件的1802240結尾處16進制碼

alterdatabase repl_test set page_verify none
go
use master
alterdatabase repl_test set offline
go

把repl_test數據庫設置爲脫機，用winhex工具找到219頁面的結尾處（220頁面的其實位置）：

果真第3行的行偏移量爲00 00，那麼我將其改回8A 00後保存，並將數據庫設置爲online

記錄被成功恢復。

若是不進行

alter database repl_test set page_verify none go

則會讀取表時發生頁面校驗錯誤。

那麼如何找回記錄又能夠DBCC checkdb安全經過呢？

1.笨方法找回記錄後將原表刪除，損壞頁面會被丟失，從新表，導入數據便可。

2.修改頁眉校驗，惋惜小弟不才，還沒研究頁眉結構對應的物理16進制關係。只靠修改前的頁眉截圖，修改後按照截圖還原頁眉，這裏沒法向你們說明白修改的地方。但願有經驗或者有興趣的朋友能夠和我分享下，謝謝~

原文連接：http://www.cnblogs.com/SQLServer2012/archive/2013/01/17/2864880.html