InnoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、數(shù)據(jù)庫數(shù)據(jù)恢復(fù)是數(shù)據(jù)庫取證的一個重要組成部分，雖然目前數(shù)據(jù)庫數(shù)據(jù)恢復(fù)技術(shù)主要集中在記錄及操作語句的恢復(fù)，鮮有涉及在深入探討表結(jié)構(gòu)的基礎(chǔ)上進(jìn)行表中記錄的恢復(fù)研究，導(dǎo)致很難恢復(fù)已刪除表的記錄。以應(yīng)用廣泛的InnoDB數(shù)據(jù)庫為研究對象，本文對基于表定義文件和重做日志文件的數(shù)據(jù)庫表記錄恢復(fù)技術(shù)展開了研究。
　　首先，提出一種基于表定義文件的InnoDB數(shù)據(jù)庫表記錄恢復(fù)方法。該方法利用文件雕復(fù)技術(shù)從磁盤鏡像里重構(gòu)存儲表結(jié)構(gòu)信息的表定義文件，

2、從恢復(fù)的表定義文件提取表結(jié)構(gòu)，然后從磁盤鏡像抽取數(shù)據(jù)庫頁，匹配數(shù)據(jù)庫頁和表結(jié)構(gòu)，最后將表結(jié)構(gòu)應(yīng)用到相應(yīng)的數(shù)據(jù)庫頁里提取表記錄。實驗表明，提出的方法可以從磁盤鏡像中恢復(fù)出未刪除和已刪除表中的記錄。由于表定義文件提供的表結(jié)構(gòu)信息全面，該方法使表記錄恢復(fù)結(jié)果的準(zhǔn)確度較高。這種方法也有局限性，當(dāng)表定義文件數(shù)據(jù)已經(jīng)損壞，這種方法就不適用了。
　　其次，提出一種基于重做日志文件的InnoDB數(shù)據(jù)庫表記錄恢復(fù)方法。該方法通過解析創(chuàng)建表時重做日志