SQL Server 2005 災難恢復實戰：誤刪表後的日誌尾部備份、時間點恢復與最小化數據損失流程

場景設定

• 每日 06:00 全量備份。
• 11:00 用戶誤執行 DROP TABLE OrderDetails。
• 恢復目標：RPO 接近 0 (僅丟失極少量事務)，RTO 可控。
• 前提：數據庫 FULL 恢復模式，單一 MDF/LDF。

標準恢復流程 (5 步)

1. 確保有效基線備份

BACKUP DATABASE Northwind TO DISK = 'D:\Backup\Northwind_Full.bak'
WITH INIT, COMPRESSION, CHECKSUM, STATS = 10;

2. 隔離故障數據庫 (防止進一步損壞)

ALTER DATABASE Northwind SET RESTRICTED_USER WITH ROLLBACK IMMEDIATE;
-- 或 SINGLE_USER，視業務衝擊

3. 關鍵步驟：尾部日誌備份

BACKUP LOG Northwind TO DISK = 'D:\Backup\Northwind_Tail.trn'
WITH NORECOVERY, COMPRESSION, CHECKSUM, STATS = 10;
-- NORECOVERY 保持數據庫處於恢復狀態，包含至誤操作前的所有事務

原則： 災難發生後，首先且必須 備份尾部日誌，鎖定恢復點。

4. 分階段恢復

-- 4.1 恢復全量備份 (NORECOVERY)
RESTORE DATABASE Northwind FROM DISK = 'D:\Backup\Northwind_Full.bak'
WITH NORECOVERY, REPLACE, STATS = 10, 
MOVE 'Northwind' TO 'E:\Data\Northwind.mdf',
MOVE 'Northwind_log' TO 'E:\Log\Northwind_log.ldf';

-- 4.2 恢復尾部日誌 (RECOVERY, STOPAT 精確到誤操作前)
RESTORE LOG Northwind FROM DISK = 'D:\Backup\Northwind_Tail.trn'
WITH RECOVERY, STOPAT = '2024-01-15 10:59:59.000', STATS = 10;

• STOPAT 精確到秒/毫秒，跳過誤刪操作及之後事務。
• 若有差異/日誌鏈，按順序依次 NORECOVERY 恢復，最後一條 RECOVERY。

5. 驗證與上線

1. DBCC CHECKDB 確認一致性。
2. 應用端功能驗證 (OrderDetails 表存在、數據完整)。
3. ALTER DATABASE Northwind SET MULTI_USER 開放連接。
4. 事後複盤：審計日誌定位誤操作賬號、加強權限控制、建立「防誤刪」DDL 觸發器。

進階：資料庫快照輔助 (Enterprise, 2005+)

-- 災難前創建快照 (需預見風險窗口)
CREATE DATABASE Northwind_Snap_1000 ON (NAME = 'Northwind', FILENAME = 'E:\Snap\Northwind_1000.ss')
AS SNAPSHOT OF Northwind;
-- 災難後秒級恢復表數據
INSERT INTO Northwind.dbo.OrderDetails SELECT * FROM Northwind_Snap_1000.dbo.OrderDetails;

快照僅保護用戶錯誤，不防介質故障，需配合備份策略。

關鍵指標管控