使用BBED恢复delete删除的数据

表中的数据被delete后，其实数据并没有真正的删除，oracle只是把这一行打了一个删除的标记，虽然数据还在，但是此行所占用的空间是可以被其他数据覆盖的，所以恢复也有一定限制

下面我们来模拟一个环境

[oracle@localhost xiaoming]$ sqlplus scott/tiger

SQL*Plus: Release 11.2.0.1.0 Production on Wed Oct 23 16:58:56 2013

Copyright (c) 1982, 2009, Oracle.  All rights reserved.

Connected to:

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

--创建一个表，并插入两条数据

SQL> create table goolen (id number,name varchar2(20)) tablespace users;

Table created.

SQL> insert into goolen values(1,'GOOLEN');

1 row created.

SQL> insert into goolen values(2,'ORACLE');

1 row created.

--查看这两条数据所在的文件号和块号

SQL> select

  2  dbms_rowid.rowid_relative_fno(rowid) file_number,

  3  dbms_rowid.rowid_block_number(rowid) block_number,

  4  id,name

  5  from goolen;

FILE_NUMBER BLOCK_NUMBER         ID NAME

----------- ------------ ---------- --------------------

          4          172          1 GOOLEN

          4          172          2 ORACLE

SQL> commit;

Commit complete.

--这里刷一个buffer_cache，生产环境慎用。

SQL> alter system flush buffer_cache;

System altered.

下面我们先dump一下这个块，看看没有删除数据之前的信息：

SQL> alter system dump datafile 4 block 172;

System altered.

SQL> oradebug setmypid

Statement processed.

SQL> oradebug tracefile_name

/opt/app/oracle/diag/rdbms/goolen/goolen/trace/goolen_ora_4114.trc

SQL> 

block_row_dump:

tab 0, row 0, @0x1f8b

tl: 13 fb: --H-FL-- lb: 0x1  cc: 2

col  0: [ 2]  c1 02

col  1: [ 6]  47 4f 4f 4c 45 4e

tab 0, row 1, @0x1f7e

tl: 13 fb: --H-FL-- lb: 0x1  cc: 2

col  0: [ 2]  c1 03

col  1: [ 6]  4f 52 41 43 4c 45

end_of_block_dump

End dump data blocks tsn: 4 file#: 4 minblk 172 maxblk 172

观察红色标记的fb: --H-FL--

如果一个row没有被删除，那么row flag为--H-FL--，起对应的值为0x2c

如果一个row被删除，那么row flag为--HDFL--，起对应的值为0x3c

接下来我们继续删除一行数据来验证一下：

SQL> delete goolen where rownum =1;

1 row deleted.

SQL> select * from goolen;

        ID NAME

---------- --------------------

         2 ORACLE

SQL> commit;

Commit complete.

SQL> alter system flush buffer_cache;

System altered.

--dump 数据

SQL> alter system dump datafile 4 block 172;

System altered.

SQL> oradebug setmypid

Statement processed.

SQL> oradebug tracefile_name

/opt/app/oracle/diag/rdbms/goolen/goolen/trace/goolen_ora_4114.trc

--查看一下dump信息：

block_row_dump:

tab 0, row 0, @0x1f8b

tl: 2 fb: --HDFL-- lb: 0x2

tab 0, row 1, @0x1f7e

tl: 13 fb: --H-FL-- lb: 0x0  cc: 2

col  0: [ 2]  c1 03

col  1: [ 6]  4f 52 41 43 4c 45

end_of_block_dump

End dump data blocks tsn: 4 file#: 4 minblk 172 maxblk 172

--我们发现，被删除的那行，已经被标记为--HDFL--

--现在我们使用bbed来修改这个标记，恢复刚刚删除的数据

[oracle@localhost bbed]$ bbed parfile=bbed.par 

Password: 

BBED: Release 2.0.0.0.0 - Limited Production on Wed Oct 23 17:03:33 2013

Copyright (c) 1982, 2009, Oracle and/or its affiliates.  All rights reserved.

************* !!! For Oracle Internal Use only !!! ***************

BBED> set dba 4,172 offset 0

        DBA             0x010000ac (16777388 4,172)

        OFFSET          0

BBED> f /c GOOLEN

 File: /opt/app/oracle/oradata/goolen/users01.dbf (4)

 Block: 172              Offsets: 8182 to 8191           Dba:0x010000ac

------------------------------------------------------------------------

 474f4f4c 454e0206 5fd4 

 <32 bytes per line>

BBED> p *kdbr[0] --*kdbr
,其中n是block_row_dump信息里的row 0

rowdata[13]

-----------

ub1 rowdata[13]                             @8175     0x3c

BBED> d /v dba 4,172 offset 8175

 File: /opt/app/oracle/oradata/goolen/users01.dbf (4)

 Block: 172     Offsets: 8175 to 8191  Dba:0x010000ac

-------------------------------------------------------

 3c020202 c1020647 4f4f4c45 4e02065f l <...n.GOOLEN.._

 d4                                  l ?

 <16 bytes per line>

--这里，我们只要将@8175位置的3c改为2c就可以

BBED> modify /x 2c offset 8175

Warning: contents of previous BIFILE will be lost. Proceed? (Y/N) y

 File: /opt/app/oracle/oradata/goolen/users01.dbf (4)

 Block: 172              Offsets: 8175 to 8191           Dba:0x010000ac

------------------------------------------------------------------------

 2c020202 c1020647 4f4f4c45 4e02065f d4 

 <32 bytes per line>

BBED> sum apply

Check value for File 4, Block 172:

current = 0xfac8, required = 0xfac8

--刷新一下

SQL> alter system flush buffer_cache;

System altered.

SQL> select * from goolen;

        ID NAME

---------- --------------------

         1 GOOLEN

         2 ORACLE

我们刚刚删除的数据已经恢复。