暂无图片
暂无图片
1
暂无图片
暂无图片
暂无图片

数据恢复:AMDU数据抽取恢复

盖国强 2016-09-01
479

编辑寄语:本文摘自于《数据安全警示录-Oracle DBA 手记4》,今天再次拿出来与大家共享。


今天我们通过一则真实的案例来认识oracle 自带工具AMDU,无需将磁盘组mount即可实现数据分析,轻松进行数据恢复

某日,我们收到了一则香港用户ASM破坏案例,请求数据恢复。


灾难描述

这则案例是由于存储误操作引起的:

1.用户进行存储维护和磁盘添加操作

2.维护后发现CRS无法启动

3.检查发现OCR盘损坏,ASM磁盘组受损

4.经用户反复确认,故障原因是因为误操作磁盘导致的ASM磁盘受损

5.为减少意外,客户请求在不更改配置等的情况下安全抽取数据

6.数据库为3节点RAC系统

灾难再一次由于疏忽而降临。


技术回放

对于这个案例,我们有多种手段可以进行恢复,只要ASM磁盘组完好,就可以很容易的从中提取数据,本案例我们使用了AMDU工具进行恢复。


AMDU工具

在Oracle 10g中,ASM磁盘组的信息需要在Mount之后才能通过内部视图查询,如果磁盘组因为故障无法正常加载,那么信息将不可用,这为诊断带来了诸多不便。

从Oracle 11g开始,Oracle提供了一个工具AMDU用于协助诊断,通过这个工具可以在磁盘组加载之前将ASM的元数据抽取出来,用于数据库诊断,这个工具可以向后兼容,引入到10g中。

通过amdu –h可以查看详细的帮助说明,缺省的调用amdu,会自动生成一个以时间命名的目录,该目录下生成的报告文件会记录磁盘组的相关信息:

[oracle@enmou1 ~]$ amdu

amdu_2015_03_29_10_28_41/

[oracle@enmou1 ~]$ cd amdu_2015_03_29_10_28_41/

[oracle@enmou1 amdu_2015_03_29_10_28_41]$ls

report.txt


该报告的主要内容如下:

[oracle@enmou1 amdu_2015_03_29_10_28_41]$more report.txt

-*-amdu-*-

 

*********************** AMDUSettings ****************

ORACLE_HOME = u01/app/db/11.2.0

System name:    Linux

Node name:      enmou1

Release:        2.6.18-128.el5

Version:        #1 SMP Wed Dec 17 11:41:38 EST 2008

Machine:        x86_64

amdu run:       29-MAR-11 10:28:41

Endianess:      1

---------------------Operations ---------------

********************** DISCOVERY*****************




定义特定的参数可以获得ASM磁盘组内部的区间分配等详细信息。以下命令指定转储CRSDG的磁盘组信息,除了报告文件外,还生成了map和img信息文件:

[oracle@enmou1 ~]$ amdu -diskstring '/dev/oracleasm/disks/VOL*'-dump 'CRSDG'

amdu_2015_03_29_10_36_03/

[oracle@enmou1 ~]$ cd amdu_2015_03_29_10_36_03/

[oracle@enmou1 amdu_2015_03_29_10_36_03]$ls

CRSDG_0001.img  CRSDG.map report.txt


这里MAP文件的信息如下,其内容描述了ASM元数据在磁盘组中的位置,最后部分就是指针信息:



而IMG文件则是元数据块的镜像转储,为2进制文件,这些文件在ASM出现故障时,可以用于收集信息,分析故障。

AMDU的一个重要参数是extract,该参数可以用于从ASM磁盘组中抽取数据文件,以下是AMDU的帮助信息摘录:



这个选项可以用于直接从ASM磁盘组中抽取数据文件。


文件分析

由于磁盘组不能Mount,控制文件也无法访问,我们需要首先分析数据库的文件分布情况,进而通过文件的ASM存储序号来进行文件抽取。

通过告警日志,可以找到数据库的控制文件信息,如下所示,控制文件的ASM文件号是270:



随后可以通过amdu提取控制文件:

su - oracle

mkidr –p u01/d02

cd u01/d02

amdu -extract DG_REDO.270


取得控制文件之后,可以通过控制文件内容获得数据库的数据文件、日志文件分布情况,以下是从控制文件中获得的信息输出:


有了文件分布信息,接下来的恢复就大大简化了。


AMDU文件恢复


获得了文件的分布信息之后,就可以使用amdu工具进行文件提取工作。根据如上的数据文件和日志文件信息,抽取对应的日志文件和数据文件,创建如下脚本:

amdu -extract DG_DATA.282

amdu -extract DG_DATA.278

amdu -extract DG_DATA.281

amdu -extract DG_DATA.280

amdu -extract DG_DATA.279

amdu -extract DG_DATA.277

amdu -extract DG_DATA.276

amdu -extract DG_DATA.284

amdu -extract DG_DATA.283

amdu -extract DG_REDO.274

amdu -extract DG_REDO.273

amdu -extract DG_REDO.276

amdu -extract DG_REDO.275

amdu -extract DG_REDO.272

amdu -extract DG_REDO.271


运行以上脚本,就可以将相应的数据文件和日志文件从磁盘组中提取出来,然后将这些文件整合到一个统一的目录中。

通过配置好的参数文件和抽取的控制文件,可以将数据库启动到 mount 状态,具体过程如下:

export ORACLE_SID=d02

startup nomount pfile='/u01/d02/ora.pfile'

alter database mount;


接下来编写类似如下的文件重命名脚本,将文件指向统一的存储目录:


在这个案例中,由于文件和日志完好,数据库随后就可以被成功打开。

 

对于特定的文件,通过以下测试可以验证amdu的恢复过程和文件完好性:

+DG_DATA/proda02/datafile/users.271.768047753'


通过amdu提取文件:

[oracle@oracle]$ amdu -diskstring'/dev/oracleasm/disks/DISK*' -extract 'DG_DATA.271'

   amdu_2015_02_22_02_02_09/


通过更名来重定向数据文件:

SQL> ALTER DATABASE RENAME FILE'+DG_DATA/proda02/datafile/users.271.768047753'

     to'/u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f';

   Database altered.

SQL> alter database open;

Database altered.

SQL> select name from v$datafile wherename like 'DG%';

NAME

--------------------------------------------------------------------------------

/u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f


这个案例的幸运之处在于磁盘组未发生更为严重的损坏,数据文件和日志文件都是完好的,而Oracle的AMDU工具在这种情况下为我们提供了便利的恢复手段。

 

案例警示



这类案例我们已经遭遇了很多,在这里我们再次郑重的提示以下内容:


1.存储的使用分配应当自始至终建立和维护详细的档案

鉴于众多惨痛的数据灾难,结合标准化流程要求,我们建议用户对于数据库的存储规划、分配,建立详细的档案记录,在进行后续的维护操作时,需要严格通过文档进行对比确认,必须严格杜绝低级的误操作行为。


标准化和文档维护不仅仅是流程和管理的需要,也是为技术人员屏蔽错误,保障数据安全的基本要求。我们不能够把文档当做过场或可有可无的摆设,必须将其上升到数据安全的保障层面。

 

2.涉及到存储的调整,必须多部门协同反复确认

由于底层存储对于数据库的核心作用,我们必须在进行维护时反复确认维护计划,并且通过多部门来统一协调、共同确认,避免流程割裂导致的误操作行为。


常规的存储维护在企业中被定义为系统或存储部门的责任,但是运行于其上的数据库是数据存储的核心使用者,在存储维护的过程中,一定需要数据部门的介入和确认。对于Oracle数据库来说,由于前期的存储划分可能非常零散,包括OCR、VOTING、REDO、DATA等都可能存在独立的存储分区,所以如果不进行严格管理,在后期维护中就可能对其中的部分存储卷产生误操作,导致破坏。

        

当然,关于备份的重要性,如何强调都不为过,始终保有有效的备份才能够在出现问题时有备无患。


如何加入"云和恩墨大讲堂"微信群

搜索 盖国强(Eygle) :eyygle,或者扫描下面二维码,备注:云和恩墨大讲堂,即可入群。每周与千人共享免费技术分享,与讲师在线讨论。



近期文章

巧用SQL:oracle pl/sql split函数

Cache Buffer Chain Latch等待事件

分区剪裁特性剖析

oracle标量子查询和表连接改写

利用DMU修改数据库字符集 

UPDATE GLOBAL_NAME为空之后的恢复


资源下载

(OraNews)回复关键字获取

2016DTCC, 2016数据库大会PPT;

DBALife,"DBA的一天"精品海报大图;

12cArch,“Oracle 12c体系结构”精品海报;

DBA01,《Oracle DBA手记》第一本下载;

YunHe“云和恩墨大讲堂”案例文档下载;



文章转载自盖国强,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论