Oracle 資料誤更新緊急恢復實戰：密碼欄位批次被改、利用匯出檔與 PL/SQL 精準回滾

真實案例：測試環境誤將正式庫 com.taw_rm_user.password 全部更新為 123456，經過 10 天已有新增/修改使用者。直接匯入 10 天前的 DMP 會覆蓋新資料，不可接受。本文展示「備份現況 → 匯入舊版 → 精準合併 → 還原現況」四步驟零資料遺失恢復法。

場景重現

• 正式 Schema：com，核心表 taw_rm_user(user_id PK, password, ...)
• 測試 Schema：comtest，同結構表
• 誤操作：UPDATE comtest.taw_rm_user SET password = '123456'; (本意僅改測試庫，實則連到正式庫)
• 備份點：10 天前 exp 匯出檔 backup.dmp (含 taw_rm_user)
• 期間變更：新增 15 位使用者、8 位使用者其他欄位異動

恢復策略：精準合併

1. 備份現況測試庫表 → comtest.taw_rm_user_bak
2. 刪除測試庫表 comtest.taw_rm_user
3. 將 DMP 中的 taw_rm_user 匯入測試庫 comtest
4. PL/SQL 逐筆比對：僅更新正式庫中既有使用者的 password，新增使用者保持現狀
5. 還原測試庫表 comtest.taw_rm_user

關鍵 SQL/PLSQL 腳本

步驟 1-3：備份、刪除、匯入

-- 1. 備份測試庫現況
CREATE TABLE comtest.taw_rm_user_bak AS
SELECT * FROM comtest.taw_rm_user;

-- 2. 刪除測試庫表
DROP TABLE comtest.taw_rm_user;

-- 3. 匯入 DMP 至測試庫
imp userid=comtest/pwd@testdb file=backup.dmp tables=taw_rm_user fromuser=com touser=comtest

步驟 4：精準合併 PL/SQL

DECLARE
    CURSOR c_old IS
        SELECT user_id, password
        FROM comtest.taw_rm_user;  -- 匯入的舊版資料 (含正確密碼)

    v_cnt NUMBER;
BEGIN
    FOR r IN c_old LOOP
        -- 僅更新正式庫中「已存在」的使用者
        SELECT COUNT(*) INTO v_cnt
        FROM com.taw_rm_user
        WHERE user_id = r.user_id;

        IF v_cnt > 0 THEN
            UPDATE com.taw_rm_user
            SET password = r.password
            WHERE user_id = r.user_id;
        END IF;
        -- 不存在者 (新增使用者) 完全不動作
    END LOOP;
    COMMIT;
    DBMS_OUTPUT.PUT_LINE('精準合併完成，更新筆數: ' || SQL%ROWCOUNT);
EXCEPTION
    WHEN OTHERS THEN
        ROLLBACK;
        RAISE;
END;
/

步驟 5：還原測試庫

DROP TABLE comtest.taw_rm_user;
CREATE TABLE comtest.taw_rm_user AS SELECT * FROM comtest.taw_rm_user_bak;
DROP TABLE comtest.taw_rm_user_bak;

關鍵設計原則

替代方案比較

事後加強清單

• ☐ 正式/測試環境網路隔離、帳號權限最小化 (測試帳號無正式庫權限)
• ☐ 關鍵表啟用 DML 觸發器記錄變更 或 Fine-Grained Auditing
• ☐ 批次更新腳本強制 WHERE 條件檢核 (如 WHERE env = 'TEST')
• ☐ 建立「誤操作恢復演練」季度演練，驗證 RPO/RTO