SQL Server 2000 誤刪資料救援實戰：使用 Log Explorer 還原千筆資料

前言：一場驚心動魄的誤刪事件

身為資料庫管理員，最怕聽到的就是「不小心刪掉資料且沒備份」。今天分享一個真實案例：客戶端資料庫誤刪超過 1,000 筆關鍵資料，且完全沒有備份機制。經過緊急搜尋，發現一款名為 Log Explorer 的工具成功化解危機，完整還原所有遺失資料。

工具介紹與操作流程

Log Explorer 專門用於讀取 SQL Server 線上交易日誌，將 DML 操作（INSERT/UPDATE/DELETE）解析為可讀格式，支援 SQL Server 2000/2005/2008。以下為完整操作步驟：

步驟 1：連線伺服器

啟動工具後輸入伺服器位址、帳號、密碼，點擊 Connect 建立連線。

步驟 2：選擇目標資料庫與日誌來源

在資料庫清單中選取受影響的資料庫，勾選 Use On-line Log（若有完整備份檔，建議直接用原生 RESTORE 指令還原，無需此工具）。點擊 Attach 掛載日誌。

步驟 3：瀏覽並過濾交易日誌

左側選單點選 Browse > View Log，即可看到該資料庫所有交易記錄。利用日期、操作類型、資料表名稱等條件過濾，快速定位誤刪的 DELETE 交易。

步驟 4：匯出還原資料

工具提供兩種匯出方式：

• Export To File：輸出為 XML 或 HTML 格式，適合人工審核或小量資料手工處理。
• Export To SQL：直接在資料庫建立新資料表並寫入還原資料，適合大量資料自動化處理。

實測使用 Export To SQL，輸入目標資料庫與資料表名稱後完成匯出，系統會自動建立以下資料表：

TestTable           -- 原始資料表結構
TestTable_dll       -- 相關定義資訊
TestTable_details   -- 核心還原資料儲存於此
TestTable_Keys      -- 主鍵/索引資訊
TestTable_Login     -- 登入/權限相關

注意：TestTable_details 中的資料格式經轉換，需撰寫預存程序或使用 ETL 工具將資料轉回原始資料表結構。

經驗總結與建議

1. 日誌模式關鍵：資料庫必須設為 完整復原模式，Log Explorer 才能讀取完整交易日誌。
2. 時效性：發現誤刪後應立即停止該資料庫寫入操作，避免日誌被覆寫導致無法復原。
3. 備份才是王道：工具只能作為緊急補救，完整的備份策略（完整+差異+交易日誌備份）才是資料安全的根本保障。

這次經驗再次提醒我們：沒有備份的資料庫，就是定時炸彈。希望這篇實戰分享能幫助遇到相同困境的 DBA 快速止損。