查看原文
其他

【技术视界】第24期:一种基于Oracle数据库的数据恢复方法

2016-11-02 效率源科技
编者按

Oracle数据库系统是目前世界上流行的关系数据库管理系统,当Oracle数据库发生损坏时,目前主要的解决办法是恢复丢失的数据库文件,进而恢复记录。但是,如果Oracle数据库文件是以碎片的形式存储,便无法解决。本期,数据恢复四川省重点试验室科研人员将介绍一种按照“数据库记录特征来完成数据恢复的方法”,能有效解决Oracle数据库丢失问题。

一、Oracle数据库介绍

        Oracle Database,又名Oracle RDBMS,或简称Oracle,是甲骨文公司的一款关系数据库管理系统,它在数据库领域一直处于领先地位。Oracle数据库系统作为目前世界上流行的关系数据库管理系统,具有可移植性好、使用方便、功能强等优势,适用于各类大、中、小、微机环境,是一种高效、可靠、适应高吞吐量的数据库解决方案。

二、Oracle数据库丢失原因

Oracle数据库在使用过程中有时会发生故障,导致无法访问数据。其中数据库损坏常见的原因有以下几种:

1.事务日志问题:比如事务日志文件丢失;事务日志文件在操作过程中被误删;事务日志文件被损坏以及事务日志文件过大,导致硬盘的空间不足等。

2.意外损坏:意外掉电或异常强制关机,造成数据文件损坏;主要数据库正在被读写过程中异常关机,造成数据库的表被破坏或索引等被破坏;数据库的其他对象被意外破坏或丢失等。

3.误操作:误删除数据文件,或者误更改文件名字。

4.硬件问题:硬盘损坏造成数据和日志文件读写错误等。

在这些错误中,有一部分错误数据库可以自身采取容灾机制进行处理,保证数据可以正常访问。但是,针对数据库表破坏、数据库被删除、或者数据文件被删除,数据库自身无法修复,此时就需要一个专门的方法来解决这些问题。

针对以上问题,目前市面上解决的主要办法是恢复丢失的数据库文件,进而恢复记录。但是如果文件是以碎片的形式存储,那这些常规的恢复数据库方法就无从下手。针对这一难题,数据恢复四川省重点实验室科研人员通过按照“数据库记录特征方法”来完成数据恢复,可最大程度上保全关键数据的完整性。

三、Oracle数据库恢复方法

1.通过一个正常的数据库文件(备份的数据库或者设计数据库结构时的文档)分析得到数据表记录的组成结构,每个表中有什么字段,每个字段有多长,这些参数是在提取必不可少的,分析完成这些参数我们就得到了数据表的详细结构(如图1)。


【图1:数据表记录的组成结构】

备注:红色方框里“FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF”表示为数据库表的特征头;蓝色方框里的“08”表示为记录里内容的大小,紧跟着的棕色方框里的内容表示数据库的相关内容,内容大小不定,内容的大小是根据前面蓝色方框里的字节读取出来的;绿色方框里的字节也表示数据库里的内容,但大小一定。

2.分析出正常的数据库文件的结构之后,将数据库文件(可以是磁盘、镜像以及数据库源文件,如图2)装载至相关程序(效率源数据库碎片信息抽取大师)。


【图2:装载数据库文件

3.通过此程序,配置出数据库表结构信息(如图3)。


【图3:配置数据库表结构信息

4.通过配置出的数据库表结构信息,在底层检索出所需要的数据库表(如图4)。


【图4:在底层检索数据库表】

小结:数据恢复四川重点实验室科研人员介绍的“按照数据库记录特征来完成Oracle数据库数据恢复的方法”,可以提取删除Oracle数据库中的记录,可以提取碎片Oracle数据库中的关键记录,提取到的数据是按照原来Oracle数据库的表结构组织的。此项技术主要应用于硬盘数据恢复,能有效解决Oracle数据库数据丢失问题。



转载文章请注明出处并保持原图文不变!



【技术视界】系列推荐

1、【技术视界】第1期:手机取证-手机音频文件恢复提取技术研究

2、【技术视界】第2期:精确读取  提高缺陷硬盘数据恢复成功率

3、【技术视界】第3期: 如何利用S.M.A.R.T.技术对硬盘进行健康体检?

4、【技术视界】第4期: 电子取证-WD硬盘固件损坏的文件恢复提取技术研究

5、【技术视界】第5期:电子取证——智能手机定位痕迹如何快速提取?

6、【技术视界】第6期:电子取证——日立硬盘BIOS加密无法访问的快速解密方法技术研究

7、【技术视界】第7期:手机取证-SQLite数据库文件恢复提取技术研究

8、【技术视界】第8期:视频侦查-监控主机自动识别技术研究

9、【技术视界】第9期:视频侦查——不转码直接检索监控视频的方法探讨

10、【技术视界】第10期:电子取证— RAID 5、RAID 6崩溃的数据恢复取证提取技术研究

11、【技术视界】第11期:教你怎么编写智能手机APP的取证脚本

12、【技术视界】第12期:电子取证反向思维 防御手机APP偷窃破案机密的2个高招

13、【技术视界】第13期:希捷硬盘修复P表实现数据恢复的电子取证方法研究

14、【技术视界】第14期:手机取证——关于iPhone手机数据提取方式的探讨

15、【技术视界】第15期:智能手机APP取证脚本编写续—iPhone数据提取与解析

16、【技术视界】第16期:视侦检索技术(一)——视频解码研究

17、【技术视界】第17期:电子取证— 360浏览器历史记录数据恢复提取方法

18、【技术视界】第18期:手机取证— 手机解锁不清除数据研究

19、【技术视界】第19期:视侦检索技术(二)——目标检测

20、【技术视界】第20期:手机取证——安卓Radio日志基站数据提取

21、【技术视界】第21期:IOS/Android设备GPS定位点和基站原始数据解析

22、【技术视界】第22期:通过清除非常驻缺陷表解决希捷硬盘前好后坏故障的研究

23、【技术视界】第23期:视侦检索技术(三)——目标跟踪

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存