有时候为了弥补Bug或者系统异常，经常线上操作DB来修正数据，常在河边走哪有不湿鞋，湿鞋的场景如：
（1）update错数据了；
（2）delete错数据了；
（3）drop错数据了；
咋整啊？找DBA恢复数据呗，即使恢复不了，锅总得有人背呀。
一、不能实现数据恢复方案
从“从库”恢复数据。一般来说数据库集群是主从架构：
主从架构的数据库
如果人为执行了“删库”操作，命令会同步给其他从库，导致所有库上的数据全被删除，无法恢复，故这种方案是不行的。
二、如果没有做安全方案，最常见的处理方案
如果没有做数据安全方案，应对“删库”最常见的操作是，跑路。
删掉了公司最重要的资产，还不快闪。
三、如果DBA日常做了全量备份+增量备份
DBA最常见的技能是：全量备份+增量备份。
全量备份：定期（例如一个月）将库文件全量备份。
全量备份
增量备份：定期（例如每天）将binlog增量备份。
增量备份
如果不小心“删库”，可以这么恢复：
（1）将最近一次全量备份的全库找到，拷贝回来（文件一般比较大），解压，应用；
（2）将最近一次全量备份后，每一天的增量binlog找到，拷贝回来（文件较多），依次重放；
（3）将最近一次增量备份后，到执行“删全库”之前的binlog找到，重放；恢复完毕。
为了保证方案的可靠性，需要定期进行演练。很有可能只是做了理论上的方案，如果真出了问题，效果也只是理论上能恢复。此时回归方案一，跑路。全量备份+增量备份的恢复周期也非常长，可能是天级别。解释：把几T的数据传输过来都用了好长时间。
四、如果DBA做了“1小时延时从库”
1小时延时从库
什么是1小时延时从库？如上图所示，增加一个从库，这个从库不是实时与主库保持同步的，而是每隔1个小时同步一次主库，同步完之后立马断开1小时，这个从库会与主库保持1个小时的数据差距。
当“删全库”事故发生时，如何利用“1小时延时从库”快速恢复数据？
（1）应用1小时延时从；
（2）将1小时延时从最近一次同步时间到，执行“删全库”之前的binlog找到，重放快速恢复完毕。这个方案的优点是，能够快速找回数据。潜在不足是，万一“1小时延时从库”正在连上主库进行同步的一小段时间内，发生了“删库”事故，也无法恢复。
五、如果DBA做了“双份1小时延时从库”
图片
什么是双份1小时延时从？如上图所示，两个1小时延时从库，它们连主库同步数据的时间“岔开半小时”。这样，即使一个延时从连上主库进行同步的一小段时间内，发生了“删库”事故，依然有另一个延时从保有半小时之前的数据，可以实施快速恢复。这个方案的优点是，没有万一，一定能快速恢复数据。潜在的不足是，资源利用率有点低，为了保证数据的安全性，多了2台延时从，降低了从库利用率。如何提高从库利用效率？
图片
对于一些“允许延时”的业务，可以使用1小时延时从，例如：
（1）运营后台，产品后台；
（2）BI进行数据同步；
（3）研发进行数据抽样，调研；但需要注意的是，毕竟这是从库，只能够提供“只读”服务哟。
六、总结
保证数据的安全性是DBA第一要务：
（0）理论上可以恢复+跑路；
（1）全量备份+增量备份+定期演练；
（2）1小时延时从库；
（3）双份1小时延时从库+提高资源利用率；
补充说明：现如今很多成熟的云数据库产品提供了基于时间点快照的快速恢复机制。
七、通过binlog进行恢复
通过mysql恢复的话需要确保删除前是mysql是开启binlog。
具体步骤：
1.查询binlog状态以及位置。在/etc/my.cfg查看binlog开启状态：
cat /etc/my.cnf
- mysql查询执行的binlog文件。例如：目标文件是mysql-bin.000053.
3.利用mysqlbinlog转化文件格式，获取想要恢复的位置。
cd /usr/local/mysql/bin
mysqlbinlog 执行文件在以上路径
mysql-bin.000053在/usr/local/mysql/var中。
执行，test需要恢复的数据库。
mysqlbinlog --no-defaults --base64-output='decode-rows' -d test -v mysql-bin.000053 > /home/test
4.在导出的test文件中查找需要回退的位置。
选取位置为817759979，由于我是整个数据库出现的数据混乱以及替换，全部回退。
5.恢复数据。
删除原有的数据库(以防万一，提前做好备份)。
./mysqlbinlog -d test --stop-position=817759979 /usr/local/mysql/var/mysql-bin.000053 | mysql -uroot -ppasswd
命令执行完成就已经恢复到需要恢复的指定点。
网友评论