[发明专利]一种数据库恢复方法、装置及存储介质

说明书

本发明公开了一种数据库恢复方法及装置，根据索引ID和页所属表的分配单元ID所对应的数值将数据页分别进行分类得到数据页列表，其中数据页列表包括第一数据页列表和第二数据页列表；根据页所属表的分配单元ID所对应的数据页列表分别获取系统表，分别通过系统表的表结构按顺序解析系统表中数据页的所有记录并恢复删除的系统表记录，得到系统表的记录列表；以及第一数据页列表中获取属于同一索引的数据页，根据系统表的记录列表得到用户表的表结构，并解析同一索引的数据页中的正常记录，恢复出用户表的删除记录。通过恢复系统表数据可以恢复出用户表数据，从而解决了索引结构被破坏情况下系统表的恢复，并解决了文件被病毒破坏等情况下的数据恢复。

技术领域

本发明涉及电子数据取证领域，具体涉及一种数据库恢复方法、装置及存储介质。

背景技术

SQL Server作为微软开发的关系型数据，目前具有广泛的应用。SQL Server丢失数据的恢复在数据安全领域一直是一个备受关注的热点。目前行业已有一些数据库恢复技术，这些技术无法满足损坏文件或者删除数据的恢复，比如突然断电导致的数据库文件损坏，病毒破坏，人为删除等。

目前行业中的SQL Server恢复技术主要通过数据库索引方法来恢复数据，SQLServer主要索引方法包括聚集索引和非聚集索引两种方式，不管是恢复系统表还是用户表都依赖完整的索引结构进行恢复，恢复效果大致相当。现有的离线恢复技术依赖完整的索引结构，当聚集索引的INDEX页(索引页)或者非聚集索引的IAM页(索引分配页)被病毒破坏导致索引结构不完整从而导致无法恢复。另外，目前对完全删除数据库表(drop指令删除)的恢复还没有成熟的解决方案。

有鉴于此，设计出一种新的针对损坏数据库的恢复方法可以解决上述存在的问题。

发明内容

针对上述提到的恢复技术依赖完整的索引结构，索引结构不完整无法恢复，并且难以恢复完全删除数据库表等问题。本申请的实施例的目的在于提出了一种数据库恢复方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请的实施例提供了一种数据库恢复方法，该方法包括：

S1：根据索引ID和页所属表的分配单元ID所对应的数值将数据页分别进行分类得到数据页列表，其中数据页列表包括第一数据页列表和第二数据页列表；

S2：根据页所属表的分配单元ID所对应的数据页列表分别获取系统表，分别通过系统表的表结构按顺序解析系统表中数据页的所有记录并恢复删除的系统表记录，得到系统表的记录列表，其中系统表包括系统表sysschobjs、系统表sysidxstats、系统表sysallocunits或系统表syscolpars；以及

S3：从第一数据页列表中获取属于同一索引的数据页，根据系统表的记录列表得到用户表的表结构，并解析同一索引的数据页中的正常记录，恢复出用户表的删除记录。

在一些实施例中，步骤S1包括：

S11：获取数据库文件，从页在文件中的偏移位置读取数据页P；

S12：根据数据页P的偏移位置获取索引ID和页所属表的分配单元ID；

S13：通过索引ID和页所属表的分配单元ID计算auid；

S14：将具有相同的auid的数据页P合并为第一数据页列表，将具有相同的页所属表的分配单元ID的数据页P合并为第二数据页列表；以及

S15：依次读取下一个数据页，重复步骤S12-S14。

通过auid和页所属表的分配单元ID的数值大小将数据页进行分类，归类到第一数据页列表和第二数据页列表，根据页所属表的分配单元ID可以获取系统表并对系统表的数据页和记录进行恢复，根据auid可以对用户表的数据页和记录进行恢复。