数据库数据恢复-truncate删除Oracle数据库表的数据恢复案例

Oracle数据库故障&分析：
北京某单位Oracle 11g R2数据库误执行truncate table CM_CHECK_ITEM_HIS，表数据丢失，查询该表时报错。数据库备份无法使用，表数据无法查询。
Oracle数据库Truncate数据的机理：执行Truncate命令后，ORACLE数据库会在数据字典和Segment Header中更新表的Data Object ID，但是不会修改实际数据部分的块。Truncate数据会导致数据字典和Segment Header的DATA_OBJECT_ID与后续的数据块中的不一致，ORACLE服务进程在读取全表数据时就不会读取到已经被TRUNCATE的记录，实际数据其实并没有被覆盖。

Oracle数据库数据恢复过程：
为了保护用户隐私和数据安全，我们没有将恢复该oracle数据库数据的过程演示出来，北亚企安数据恢复工程师还原了和该案例相同的oracle故障环境，用来演示如何恢复Oracle数据库Truncate数据。
1、通过Scott用户创建表emp1，连续复制emp表多次，总记录数为7340032条。truncate表emp1，之后没有进行任何增删改的操作。经过查询，Oracle数据库中表emp1的记录为0条。

2、分析system表空间文件，找到truncate表（表emp1）的原始数据所在的位置。

3、解析表emp1所在的数据文件，找到truncate的数据。
4、将truncate的数据插入到数据库中。

Oracle数据库数据恢复结果：
解析system01.dbf文件，找到truncate的数据所在的位置，找到被删除的数据。解析truncate表所在的数据文件，将truncate的数据插入到数据库中。
这时在oracle数据库中查找被truncate的表，发现数据已经回来了，备份数据。

Exp导出scott用户。