在恢复的内部控制上，Oracle数据库通过检查点和RBA信息来确定恢复范围，正常情况下，最后一个完成的检查点对应的RBA是恢复的起点（Cache-Low RBA），恢复能够达到的终点是On-Disk RBA，也就是最后一个写出到磁盘的REDO日志记录。在实例恢复中，Oracle数据库就将进行介于Cache-Low RBA和On-Disk RBA之间的自动实例恢复。
可以通过如下的测试过程来理解一下Oracle的恢复过程与控制。
首先执行一个建表的CTAS操作，这个操作是为了多生成一些脏块（Dirty Buffer）,然后紧接着执行两次控制文件转储，两次转储是为了确认对比一下控制文件的检查点没有变化，然后紧接着执行强制关闭数据库（Abort方式），再启动数据库：
现在来分析一下跟踪文件，看看其中的相关信息，选取第二次转储的控制文件信息，在数据库Entry部分，可以找到检查点记录：
***************************************************************************
DATABASE ENTRY
***************************************************************************
(size = 316, compat size = 316, section max = 1, section in-use = 1,
last-recid= 0, old-recno = 0, last-recno = 0)
(extent = 1, blkno = 1, numrecs = 1)
07/31/2010 16:35:48
DB Name "ENMO"
Database flags = 0x00404000 0x00001000
Controlfile Creation Timestamp 07/31/2010 16:35:49
Incmplt recovery scn: 0x0000.00000000
Resetlogs scn: 0x0000.00089c75 Resetlogs Timestamp 07/31/2010 16:35:52
Prior resetlogs scn: 0x0000.00000001 Prior resetlogs Timestamp 03/14/2008 18:46:22
Redo Version: compatible=0xa200300
#Data files = 4, #Online files = 4
Database checkpoint: Thread=1 scn: 0x0000.00119459
Threads: #Enabled=1, #Open=1, Head=1, Tail=1
此时记录数据库的检查点SCN是119459，这是16进制，10进制是1152089。
继续检查，在检查点进程记录部分，获得如下信息，这里就包含了Low Cache RBA和On Disk RBA的信息，也记录了Dirty Buffer的数量是48：
*************************************************************************** CHECKPOINT PROGRESS RECORDS *************************************************************************** (size = 8180, compat size = 8180, section max = 11, section in-use = 0, last-recid= 0, old-recno = 0, last-recno = 0) (extent = 1, blkno = 2, numrecs = 11) THREAD #1 - status:0x2 flags:0x0 dirty:48 low cache rba:(0x27.6c.0) on disk rba:(0x27.f9.0) on disk scn: 0x0000.001195a5 09/10/2010 14:55:25 resetlogs scn: 0x0000.00089c75 07/31/2010 16:35:52 heartbeat: 729376761 mount id: 570757625
把这里的RBA信息简单分析一下：
在启动数据库时，进行恢复产生了一个跟踪文件，记录了恢复的过程，恢复从39号日志文件的第108块恢复至249块，正是以上数据库关闭之前的RBA地址范围：
*** SESSION ID:(158.4) 2010-09-10 14:56:11.738 Successfully allocated 2 recovery slaves Using 545 overflow buffers per recovery slave Thread 1 checkpoint: logseq 39, block 2, scn 1152089 cache-low rba: logseq 39, block 108 on-disk rba: logseq 39, block 249, scn 1152421 start recovery at logseq 39, block 108, scn 0 ----- Redo read statistics for thread 1 ----- Read rate (ASYNC): 70Kb in 0.20s => 0.34 Mb/sec Total physical reads: 4096Kb Longest record: 8Kb, moves: 0/243 (0%) Change moves: 2/29 (6%), moved: 0Mb Longest LWN: 53Kb, moves: 0/6 (0%), moved: 0Mb Last redo scn: 0x0000.001195a4 (1152420) ----------------------------------------------
数据库恢复的检查点起点是SCN 1152089，也就是控制文件中记录的数据库最后完成的检查点，On-Disk RBA的SCN是1152421，转换为16进制也就是1195A5，也和控制文件中记录的On Disk SCN完全相符。
数据库的恢复SCN范围也就由此确定，即SCN范围：1152089~1152241。
启动数据库之后，查询一下日志信息，可以看到39号日志文件正是执行恢复的日志文件，其SCN范围处于1152088和1172422之间，一个日志就满足了之前恢复的SCN范围，恢复完成之后日志切换，当前使用了40号日志：
SQL> select * from v$log;
GROUP# THREAD# SEQUENCE# BYTES MEMBERS ARC STATUS FIRST_CHANGE# FIRST_TIME
------ ------- ---------- -------- ------- --- -------- ------------- ------------
1 1 40 52428800 1 NO CURRENT 1172422 10-SEP-10
2 1 38 52428800 1 NO INACTIVE 1131823 10-SEP-10
3 1 39 52428800 1 NO INACTIVE 1152088 10-SEP-10
至此我们清晰地看到了数据库恢复从Low Cache RBA至On Disk RBA的过程。
