神呐,救救我吧！Log Explorer无法恢复ntext的内容！

ylhyh 2008-05-06 04:56:01
SQL Server 2000，被注入了，被替换了全部的动态内容，varchar,nvarchar...字段都通过Log Explorer的Undo User Transactions功能恢复了，但还有很多字段是ntext类型的，执行Recovery.sql后却都是空的，数据库的故障恢复模型设置的也是“完全”。

紧急求救，怎样恢复ntext字段中的内容？？？？
...全文
226 12 打赏 收藏 转发到动态 举报
写回复
用AI写文章
12 条回复
切换为时间正序
请发表友善的回复…
发表回复
ypp8866 2009-08-18
  • 打赏
  • 举报
 回复
你怎么恢复的呀?我也遇到这种情况了.帮帮忙吧.
ylhyh 2008-05-14
  • 打赏
  • 举报
 回复
幸好从一个地方找到了一部分数据备份,恢复了七七八八，god
ylhyh 2008-05-07
  • 打赏
  • 举报
 回复
就没有起死回生药了？
ylhyh 2008-05-06
  • 打赏
  • 举报
 回复
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!没有备份!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!唉!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
-狙击手- 2008-05-06
  • 打赏
  • 举报
 回复
...
kk19840210 2008-05-06
  • 打赏
  • 举报
 回复
同情你
帮顶

平时做好备份吧

要不你 用日志备份恢复到时间点

你是完全恢复模式 应该可以的
试下吧

--创建测试数据库

CREATE DATABASE Db

GO



--对数据库进行备份

BACKUP DATABASE Db TO DISK='c:\db.bak' WITH FORMAT

GO



--创建测试表

CREATE TABLE Db.dbo.TB_test(ID int)



--延时1秒钟,再进行后面的操作(这是由于SQL Server的时间精度最大为百分之三秒,不延时的话,可能会导致还原到时间点的操作失败)

WAITFOR DELAY '00:00:01'

GO



--假设我们现在误操作删除了 Db.dbo.TB_test 这个表

DROP TABLE Db.dbo.TB_test



--保存删除表的时间

SELECT dt=GETDATE() INTO #

GO



--在删除操作后,发现不应该删除表 Db.dbo.TB_test



--下面演示了如何恢复这个误删除的表 Db.dbo.TB_test



--首先,备份事务日志(使用事务日志才能还原到指定的时间点)

BACKUP LOG Db TO DISK='c:\db_log.bak' WITH FORMAT

GO



--接下来,我们要先还原完全备份(还原日志必须在还原完全备份的基础上进行)

RESTORE DATABASE Db FROM DISK='c:\db.bak' WITH REPLACE,NORECOVERY

GO



--将事务日志还原到删除操作前（这里的时间对应上面的删除时间，并比删除时间略早

DECLARE @dt datetime

SELECT @dt=DATEADD(ms,-20,dt) FROM #  --获取比表被删除的时间略早的时间

RESTORE LOG Db FROM DISK='c:\db_log.bak' WITH RECOVERY,STOPAT=@dt

GO



--查询一下,看表是否恢复

SELECT * FROM Db.dbo.TB_test



/*--结果:

ID          

----------- 



（所影响的行数为 0 行）

--*/



--测试成功

GO



--最后删除我们做的测试环境

DROP DATABASE Db

DROP TABLE #
jinjazz 2008-05-06
  • 打赏
  • 举报
 回复
二进制字段应该无法恢复的
dawugui 2008-05-06
  • 打赏
  • 举报
 回复
那我只有同情你了.帮顶.

你没有备份吗?
ylhyh 2008-05-06
  • 打赏
  • 举报
 回复
通过log explorer恢复了,但恢复不了ntext的内容
ylhyh 2008-05-06
  • 打赏
  • 举报
 回复
谢两位,我的ntext字段不仅仅是被添加了内容,而是被替换了,丢失了很多内容
dawugui 2008-05-06
  • 打赏
  • 举报
 回复
参考csdn realgz的:

两个支持text字段内文字替换的存储过程
csdn realgz
(http://topic.csdn.net/u/20080505/20/d2dffbbe-6d6b-41cf-b29a-41149540eafa.html?seed=562172452)

if object_id('sp_replaceTextWithMultiColPk') is not null
drop proc sp_replaceTextWithMultiColPk
go

create procedure sp_replaceTextWithMultiColPk
@tableName sysname,@colName sysname,@oldStr nvarchar(512),@newStr nvarchar(512),@whereStr nvarchar(200)=''
/*
为一个表内的text做统一替换的存储过程
缺点：慢，而且事实上还没办法支持任意表，而且代码看起来难受
因为 varchar的长度有限，当然还可以扩展，不过在sql 2005 里已经没这个问题了，懒得再写。
realgz 2008-05-05

*/
as
begin
set nocount on
declare @cursor nvarchar(4000),@fetch nvarchar(4000),@insert nvarchar(4000),@where nvarchar(4000)
declare @replaceExec nvarchar(4000),@checkExec nvarchar(4000)
declare @rpPtr varbinary(16),@rpPostion int,@rpLen int
if object_id('tempdb..#key') is not null
drop table #key

--获得主键列表
select sc.name keyName into #key from
sysobjects so
join sysindexes idx on so.parent_obj=idx.id
join sysindexkeys idk on so.parent_obj=idk.id and idx.indid = idk.indid
join syscolumns sc on so.parent_obj=sc.id and idk.colid=sc.colid
where so.xtype='PK' and so.parent_obj =object_id(@tableName) and idx.status & 0x800>0

if @@rowcount < 1
begin
raiserror ('表不符合要求或者没有这个表',12,1)
return
end


--增加键值列
alter table #key add keyValue sql_variant
alter table #key add primary key(keyName)

--替换的长度
select @rpLen=len(@oldStr),@oldStr='%'+@oldStr+'%'

--游标声明语句
select @cursor ='declare #c cursor static for select textptr('+@colname+'),PATINDEX ('''+replace(@oldStr,'''','''''')+''','+@colname+')-1'
select @cursor = @cursor +',['+keyName+']' from #key

select @cursor = @cursor +' from ' +@tablename+' '+@whereStr



--为游标的提取生成语句
select @fetch='',@insert='',@where=''
select @fetch = @fetch +'declare @'+keyName +' sql_variant '+char(13) from #key
select @fetch = @fetch +'fetch next from #c into @rpPtr,@rpPostion'
select @fetch = @fetch +',@'+keyName +char(13) from #key

--把游标提取出来的值放到临时表的语句
select @insert = @insert +' insert into #key(keyName,keyValue ) '
select @insert = @insert + ' select '''+replace(keyName,'''','''''')+''',@'+keyName+' union all' +char(13) from #key
select @insert = left(@insert,len(@insert)-10)


select @fetch=@fetch +@insert


--每次获得游标行对应text指针的语句
select @where =' where 1=1'
select @where =@where +' and ['+keyName+']= (select keyValue from #key where keyName = '''+replace(keyName,'''','''''')+''')' from #key

--改写的sql
select @replaceExec = 'updatetext '+@tablename+'.'+@colname+' @rpPtr @rpPostion @rpLen @NewStr'

--检查是否存在目标的sql
select @checkExec =' select @rpPostion = PATINDEX ('''+replace(@oldStr,'''','''''')+''','+@colname+')-1 from ' +@tablename+@where



--声明游标
exec sp_executesql @cursor
truncate table #key
open #c

--提取第一行
exec sp_executesql @fetch,N'@rpPtr varbinary(16) output,@rpPostion int output',@rpPtr output,@rpPostion output
--print @fetch

while @@fetch_status=0
begin

--只要@rpPostion>0 证明还需要替换
while @rpPostion>0
begin
--替换

exec sp_executesql @replaceExec,N' @rpPtr varbinary(16),@rpPostion int,@rpLen int,@newStr nvarchar(512)',@rpPtr,@rpPostion,@rpLen,@NewStr

--重新判断是否需要替换
exec sp_executesql @checkExec,N'@rpPostion int output',@rpPostion output
end
truncate table #key

--提取下一行
exec sp_executesql @fetch,N'@rpPtr varbinary(16) output,@rpPostion int output',@rpPtr output,@rpPostion output
end
close #c
deallocate #c
if object_id('tempdb..#key') is not null
drop table #key
set nocount off
end

go
dawugui 2008-05-06
  • 打赏
  • 举报
 回复
--如果是varchar,char的好办,参考如下:
数据库被注入攻击 所有文本型字下段数据都被加了 <script_src=http://ucmal.com/0.js> </script>
怎么删掉？



DECLARE @fieldtype sysname

SET @fieldtype='varchar'



--删除处理

DECLARE hCForEach CURSOR GLOBAL

FOR

SELECT N'update '+QUOTENAME(o.name)

    +N' set  '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'

FROM sysobjects o,syscolumns c,systypes t

WHERE o.id=c.id 

    AND OBJECTPROPERTY(o.id,N'IsUserTable')=1

    AND c.xusertype=t.xusertype

    AND t.name=@fieldtype

EXEC sp_MSforeach_Worker @command1=N'?'


text的就难整了,帮顶.
sql2000 Log Explorer4.2（含注册码）+汉化
Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障或者人为因素导致数据丢失，...
Log Explorer for SQL Server v4.22 含注册机
Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障或者人为因素导致数据丢失，...
Log Explorer for SQL Server v4.22
Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障或者人为因素导致数据丢失，...
SQL Server 中 text或ntext 字段内容替换方法
在不确定text或ntext字段长度的时候 SQL Server 中 text或ntext 字段内容替换方法
SQL中函数 replace 的参数1的数据类型ntext无效的解决方法
找了半天找到了解决办法： 因为ntext需要转化下 用如下语句即可解决： 代码如下:UPDATE 表 SET 字段=REPLACE(cast(字段 AS varchar(8000)),’被替换的内容’,’将要替换成的内容’) varchar(8000)是字段类型。...
疑难问题

22,210

社区成员

121,730

社区内容

发帖
与我相关
我的任务
社区描述
MS-SQL Server 疑难问题
社区管理员
  • 疑难问题社区
  • 尘觉
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章