数据恢复:AMDU数据抽取恢复

今天我们通过一则真实的案例来认识oracle 自带工具AMDU,无需将磁盘组mount即可实现数据分析,轻松进行数据恢复

某日,我们收到了一则香港用户ASM破坏案例,请求数据恢复。

灾难描述

这则案例是由于存储误操作引起的:

1.用户进行存储维护和磁盘添加操作

2.维护后发现CRS无法启动

3.检查发现OCR盘损坏,ASM磁盘组受损

4.经用户反复确认,故障原因是因为误操作磁盘导致的ASM磁盘受损

5.为减少意外,客户请求在不更改配置等的情况下安全抽取数据

6.数据库为3节点RAC系统

灾难再一次由于疏忽而降临。

技术回放

对于这个案例,我们有多种手段可以进行恢复,只要ASM磁盘组完好,就可以很容易的从中提取数据,本案例我们使用了AMDU工具进行恢复。

AMDU工具

在Oracle 10g中,ASM磁盘组的信息需要在Mount之后才能通过内部视图查询,如果磁盘组因为故障无法正常加载,那么信息将不可用,这为诊断带来了诸多不便。

从Oracle 11g开始,Oracle提供了一个工具AMDU用于协助诊断,通过这个工具可以在磁盘组加载之前将ASM的元数据抽取出来,用于数据库诊断,这个工具可以向后兼容,引入到10g中。

通过amdu –h可以查看详细的帮助说明,缺省的调用amdu,会自动生成一个以时间命名的目录,该目录下生成的报告文件会记录磁盘组的相关信息:

[oracle@enmou1 ~]$ amdu amdu_2015_03_29_10_28_41/ [oracle@enmou1 ~]$ cd amdu_2015_03_29_10_28_41/ [oracle@enmou1 amdu_2015_03_29_10_28_41]$ls report.txt

该报告的主要内容如下:

[oracle@enmou1 amdu_2015_03_29_10_28_41]$more report.txt -*-amdu-*- *********************** AMDUSettings **************** ORACLE_HOME = /u01/app/db/11.2.0 System name: Linux Node name: enmou1 Release: 2.6.18-128.el5 Version: #1 SMP Wed Dec 17 11:41:38 EST 2008 Machine: x86_64 amdu run: 29-MAR-11 10:28:41 Endianess: 1 ---------------------Operations --------------- ********************** DISCOVERY*****************

定义特定的参数可以获得ASM磁盘组内部的区间分配等详细信息。以下命令指定转储CRSDG的磁盘组信息,除了报告文件外,还生成了map和img信息文件:

[oracle@enmou1 ~]$ amdu -diskstring '/dev/oracleasm/disks/VOL*'-dump 'CRSDG' amdu_2015_03_29_10_36_03/ [oracle@enmou1 ~]$ cd amdu_2015_03_29_10_36_03/ [oracle@enmou1 amdu_2015_03_29_10_36_03]$ls CRSDG_0001.img CRSDG.map report.txt

这里MAP文件的信息如下,其内容描述了ASM元数据在磁盘组中的位置,最后部分就是指针信息:

而IMG文件则是元数据块的镜像转储,为2进制文件,这些文件在ASM出现故障时,可以用于收集信息,分析故障。

AMDU的一个重要参数是extract,该参数可以用于从ASM磁盘组中抽取数据文件,以下是AMDU的帮助信息摘录:

这个选项可以用于直接从ASM磁盘组中抽取数据文件。

文件分析

由于磁盘组不能Mount,控制文件也无法访问,我们需要首先分析数据库的文件分布情况,进而通过文件的ASM存储序号来进行文件抽取。

通过告警日志,可以找到数据库的控制文件信息,如下所示,控制文件的ASM文件号是270:

随后可以通过amdu提取控制文件:

su - oracle mkidr –p /u01/d02 cd /u01/d02 amdu -extract DG_REDO.270

取得控制文件之后,可以通过控制文件内容获得数据库的数据文件、日志文件分布情况,以下是从控制文件中获得的信息输出:

有了文件分布信息,接下来的恢复就大大简化了。

AMDU文件恢复

获得了文件的分布信息之后,就可以使用amdu工具进行文件提取工作。根据如上的数据文件和日志文件信息,抽取对应的日志文件和数据文件,创建如下脚本:

amdu -extract DG_DATA.282 amdu -extract DG_DATA.278 amdu -extract DG_DATA.281 amdu -extract DG_DATA.280 amdu -extract DG_DATA.279 amdu -extract DG_DATA.277 amdu -extract DG_DATA.276 amdu -extract DG_DATA.284 amdu -extract DG_DATA.283 amdu -extract DG_REDO.274 amdu -extract DG_REDO.273 amdu -extract DG_REDO.276 amdu -extract DG_REDO.275 amdu -extract DG_REDO.272 amdu -extract DG_REDO.271

运行以上脚本,就可以将相应的数据文件和日志文件从磁盘组中提取出来,然后将这些文件整合到一个统一的目录中。

通过配置好的参数文件和抽取的控制文件,可以将数据库启动到 mount 状态,具体过程如下:

export ORACLE_SID=d02 startup nomount pfile='/u01/d02/ora.pfile' alter database mount;

接下来编写类似如下的文件重命名脚本,将文件指向统一的存储目录:

在这个案例中,由于文件和日志完好,数据库随后就可以被成功打开。

对于特定的文件,通过以下测试可以验证amdu的恢复过程和文件完好性:

+DG_DATA/proda02/datafile/users.271.768047753'

通过amdu提取文件:

[oracle@oracle]$ amdu -diskstring'/dev/oracleasm/disks/DISK*' -extract 'DG_DATA.271' amdu_2015_02_22_02_02_09/

通过更名来重定向数据文件:

SQL> ALTER DATABASE RENAME FILE'+DG_DATA/proda02/datafile/users.271.768047753' to'/u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f'; Database altered. SQL> alter database open; Database altered. SQL> select name from v$datafile wherename like 'DG%'; NAME -------------------------------------------------------------------------------- /u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f

这个案例的幸运之处在于磁盘组未发生更为严重的损坏,数据文件和日志文件都是完好的,而Oracle的AMDU工具在这种情况下为我们提供了便利的恢复手段。

案例警示

这类案例我们已经遭遇了很多,在这里我们再次郑重的提示以下内容:

1.存储的使用分配应当自始至终建立和维护详细的档案

鉴于众多惨痛的数据灾难,结合标准化流程要求,我们建议用户对于数据库的存储规划、分配,建立详细的档案记录,在进行后续的维护操作时,需要严格通过文档进行对比确认,必须严格杜绝低级的误操作行为。

标准化和文档维护不仅仅是流程和管理的需要,也是为技术人员屏蔽错误,保障数据安全的基本要求。我们不能够把文档当做过场或可有可无的摆设,必须将其上升到数据安全的保障层面。

2.涉及到存储的调整,必须多部门协同反复确认

由于底层存储对于数据库的核心作用,我们必须在进行维护时反复确认维护计划,并且通过多部门来统一协调、共同确认,避免流程割裂导致的误操作行为。

常规的存储维护在企业中被定义为系统或存储部门的责任,但是运行于其上的数据库是数据存储的核心使用者,在存储维护的过程中,一定需要数据部门的介入和确认。对于Oracle数据库来说,由于前期的存储划分可能非常零散,包括OCR、VOTING、REDO、DATA等都可能存在独立的存储分区,所以如果不进行严格管理,在后期维护中就可能对其中的部分存储卷产生误操作,导致破坏。

当然,关于备份的重要性,如何强调都不为过,始终保有有效的备份才能够在出现问题时有备无患。

原文发布于微信公众号 - 数据和云(OraNews)

原文发表时间:2016-09-01

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏CSDN技术头条

Apache NiFi 1.0.0测试版:邮件路由应用新型ListenSMTP

本文为用户使用Apache NiFi最新版本来监听SMTP邮件,并以编程方式做出反应以及捕捉数据提供了指导。 ? 首先就可以注意到Apache NiFi 1.0...

19010
来自专栏何俊林

插件开发之360 DroidPlugin源码分析(一)初识

DroidPlugin的是什么? 一种新的插件机制,一种免安装的运行机制,是一个沙箱(就是对于使用者来说,并不知道他会把apk怎么样), 是模块化的...

1968
来自专栏技术/开源

开源API测试工具 Hitchhiker v0.8 - 自动化测试结果统计

Hitchhiker 是一款开源的支持多人协作的 Restful Api 测试工具,支持自动化测试, 数据对比,压力测试,支持脚本定制请求,可以轻松部署到本地,...

2455
来自专栏运维杂家技术分享

MTR工具使用说明文档

Mtr是一个将“traceroute”和“ping”程序功能结合在一起的一个网络诊断工具。

1.7K8
来自专栏KaliArch

Python构建企业微信自动消息转发服务端

目前有在项目分组,就小组成员中,微信群消息回复较多的情况下,想根据组来转发特定消息,包含文字、图片、语言等。在此只是自己实现仅供参考,可以根据自身需求修改更多功...

744
来自专栏深入浅出区块链技术

以太坊客户端Geth命令用法-参数详解

1805
来自专栏Google Dart

Dart服务器端 mojito包 原

就像它的名字一样,Mojito主要是糖和其他成分的混合物。 Mojito故意在几个shelf包上非常薄,并专注于构建应用程序的整体体验。

641
来自专栏大宽宽的碎碎念

实现一个靠谱的Web认证两种认证JWT怎么存储认证信息防止CSRF总是使用https认证信息不应该永久有效总结一下

35610
来自专栏技术/开源

开源API测试工具 Hitchhiker v0.8 - 自动化测试结果统计

Hitchhiker 是一款开源的支持多人协作的 Restful Api 测试工具,支持自动化测试, 数据对比,压力测试,支持脚本定制请求,可以轻松部署到本地,...

1909
来自专栏cnblogs

mockjs,json-server一起搭建前端通用的数据模拟框架

     无论是在工作,还是在业余时间做前端开发的时候,难免出现后端团队还没完成接口的开发,而前端团队却需要实现对应的功能,不要问为什么,这是肯定存在的。本篇文...

2255

扫描关注云+社区