数据库恢复技术与SQL.ppt

11.1 故障的种类 11.2 数据恢复的实现技术 11.3 数据库恢复策略 11.4 SQL Server的数据备份和数据恢复机制 11.1故障的种类 数据库系统中发生的故障是多种多样的，大致可以归结为以下几类： 事务内部故障 事务内部故障有的可以通过事务程序本身发现，但是更多的则是非预期的，它们不能由事务处理程序处理。例如运算溢出、并发事务发生死锁而被选中撤消该事务、违反了某些完整性限制等。 事务故障意味着事务没有达到预期的终点(COMMIT或显式的ROLLBACK)，因此数据库可能处于不正确状态。恢复程序的任务就是在不影响其他事务运行的情况下，强行回滚 (ROLLBACK)该事务，即撤消该事务已经作出的任何对数据库的修改，使得该事务好像根本没有启动一样。这类恢复操作称为事务撤消(UNDO)。 系统故障 系统故障是指造成系统停止运转,必须重新启动系统的任何事件。例如，特定类型的硬件故障、操作系统故障、DBMS代码错误、数据库服务器出错以及其他自然原因等。 系统故障主要有两种情况： 发生故障时，一些尚未完成的事务的部分结果已送入物理数据库，从而造成数据库可能处于不正确的状态。 为保证数据一致性，需要清除这些事务对数据库的所有修改。在这种情况下，恢复子系统必须在系统重新启动时让所有非正常终止的事务回滚，强行撤消(UNDO)所有未完成的事务。 发生系统故障时，有些已完成的事务有一部分甚至全部留在缓冲区，尚未写回到磁盘上的物理数据库中。 系统故障使得这些事务对数据库的修改部分或全部丢失，这也会使数据库处于不一致状态，因此应将这些事务已提交的结果重新写人数据库。这种情况下，系统重新启动后，恢复子系统除了需要撤消所有未完成的事务外，还需要重做(REDO)所有已提交的事务，以使数据库真正恢复到一致状态。 介质故障 介质故障指外存故障，例如磁盘损坏、磁头碰撞、瞬时磁场干扰等。这类故障会破坏数据库或部分数据，并影响正在存取这部分数据的所有事务。介质故障虽然发生的可能性较小，但是它的破坏性却是最大的，有时会造成数据的无法恢复。 计算机病毒 计算机病毒是一种人为的故障或破坏，它是由一些人恶意的编制的计算机程序。这种程序与其他程序不同，它可以像微生物学所称的病毒一样进行繁殖和传播，并造成对计算机系统包括数据库系统的破坏。 用户操作错误 在某些情况下，由于用户有意或无意的操作也可能删除数据库中的有用的数据或加入错误的数据，这同样会造成一些潜在的故障。 11.2 数据恢复的实现技术 数据恢复涉及两个关键问题：建立备份数据、利用这些备份数据实施数据库恢复。数据恢复最常用的技术是建立数据转储和利用日志文件。 11.2.1 数据转储 数据转储是数据库恢复中采用的基本技术。数据转储就是数据库管理员（DBA）定期地将整个数据库复制到其他存储介质（如磁带或非数据库所在的另外磁盘）上保存形成备用文件的过程。这些备用的数据文件称为后备副本或后援副本。当数据库遭到破坏后可以将后备副本重新装入，并重新执行自转储以后的所有更新事务。 数据转储是十分耗费时间和资源的，不能频繁进行。数据库管理员（DBA）应该根据数据库使用情况确定一个适当的转储周期和转储策略。数据转储有以下几类。 静态转储和动态转储 静态转储 静态转储是指在转储过程中，系统不运行其他事务，专门进行数据转储工作。 动态转储 动态转储是指在转储过程中，允许其他事务对数据库进行存取或修改操作的转储方式。 由于动态转储是动态地进行的，这样后备副本中存储的就可能是过时的数据。因此，有必要把转储期间各事务对数据库的修改活动登记下来，建立日志文件(Log File)，使得后援副本加上日志文件能够把数据库恢复到某一时刻的正确状态。 11.2.2 登记日志文件 日志文件的格式和内容 日志文件是用来记录对数据库的更新操作的文件。不同的数据库系统采用的日志文件格式不完全相同。日志文件主要有以记录为单位的日志文件和以数据块为单位的日志文件。 以记录为单位的日志文件中需要登记的内容包括：每个事务的开始(BEGIN TRANSACTION)标记、结束(COMMIT或ROLLBACK)标记和所有更新操作，这些内容均作为日志文件中的一个日志记录(Log Record)。对于更新操作的日志记录，其内容主要包括：事务标识(表明是哪个事务)、操作的类型(插入、删除或修改)、操作对象(记录内部标识)、更新前数据的旧值(插入操作，该项为空)及更新后数据的新值(删除操作，该项为空)。 以数据块为单位的日志文件内容包括事务标识和更新的数