日常工作中，总会有因手抖、写错条件、写错表名、错连生产库造成的误删库表和数据的事情发生，那么，如果连数据都恢复不了，还要什么 DBA。
前 言
数据恢复的前提的做好备份，且开启 binlog, 格式为 row。
如果没有备份文件，那么删掉库表后就真的删掉了，lsof 中还有记录的话，有可能恢复一部分文件，但若刚好数据库没有打开这个表文件，那就只能跑路了。
如果没有开启 binlog，那么恢复数据后，从备份时间点开始的数据都没得了。
如果 binlog 格式不为 row，那么在误操作数据后就没有办法做闪回操作，只能老老实实地走备份恢复流程。
直接恢复
直接恢复是使用备份文件做全量恢复，这是最常见的场景。
mysqldump备份全量恢复
使用 mysqldump 文件恢复数据非常简单，直接解压了执行
gzip-dbackup.sql.gz|mysql-u<user>-h<host>-P<port>-pxtrabackup备份全量恢复
恢复过程
#步骤一：解压（如果没有压缩可以忽略这一步）innobackupex–decompress<备份文件所在目录>#步骤二：应用日志innobackupex–apply-log<备份文件所在目录>#步骤三：复制备份文件到数据目录innobackupex–datadir=<MySQL数据目录>–copy-back<备份文件所在目录>基于时间点恢复
基于时间点的恢复依赖的是binlog日志，需要从 binlog 中找过从备份点到恢复点的所有日志，然后应用，我们测试一下
新建测试表
chengqm-3306>>showcreatetablemytest.mytest\G;***************************1.row***************************Table:mytestCreateTable:CREATETABLE`mytest`(`id`int(11)NOTNULLAUTO_INCREMENT,`ctime`datetimeDEFAULTNULL,PRIMARYKEY(`id`))ENGINE=InnoDBDEFAULTCHARSET=utf8
每秒插入一条数据
[mysql@mysql-test~]$whiletrue;domysql-S/tmp/mysql.sock-e’insertintomytest.mytest(ctime)values(now())’;date;sleep1;done
备份
[mysql@mysql-test~]$mysqldump–opt–single-transaction–master-data=2–default-character-set=utf8-S/tmp/mysql.sock-A>backup.sql
找出备份时的日志位置
[mysql@mysql-test~]$head-n25backup.sql|grep’CHANGEMASTERTOMASTER_LOG_FILE’–CHANGEMASTERTOMASTER_LOG_FILE=’mysql-bin.000032′,MASTER_LOG_POS=39654;
假设要恢复到 2019-08-09 11:01:54 这个时间点，我们从 binlog 中查找从 39654 到 019-08-09 11:01:54 的日志
[mysql@mysql-test~]$mysqlbinlog–start-position=39654–stop-datetime=’2019-08-0911:01:54’/data/mysql_log/mysql_test/mysql-bin.000032>backup_inc.sql[mysql@mysql-test-83~]$tail-n20backup_inc.sql……###INSERTINTO`mytest`.`mytest`###SET###@1=161/*INTmeta=0nullable=0is_null=0*/###@2=’2019-08-0911:01:53’/*DATETIME(0)meta=0nullable=1is_null=0*/……
当前数据条数
–2019-08-0911:01:54之前的数据条数chengqm-3306>>selectcount(*)frommytest.mytestwherectime<‘2019-08-0911:01:54′; ———- |count(*)| ———- |161| ———- 1rowinset(0.00sec)–所有数据条数chengqm-3306>>selectcount(*)frommytest.mytest; ———- |count(*)| ———- |180| ———- 1rowinset(0.00sec)
然后执行恢复
#全量恢复[mysql@mysql-test~]$mysql-S/tmp/mysql.sock<backup.sql#应用增量日志[mysql@mysql-test~]$mysql-S/tmp/mysql.sock<backup_inc.sql
检查数据
chengqm-3306>>selectcount(*)frommytest.mytest; ———- |count(*)| ———- |161| ———- 1rowinset(0.00sec)chengqm-3306>>select*frommytest.mytestorderbyiddesclimit5; —– ——————— |id|ctime| —– ——————— |161|2019-08-0911:01:53||160|2019-08-0911:01:52||159|2019-08-0911:01:51||158|2019-08-0911:01:50||157|2019-08-0911:01:49| —– ——————— 5rowsinset(0.00sec)
已经恢复到 2019-08-09 11:01:54 这个时间点
恢复一个表从mysqldump备份恢复一个表
假设要恢复的表是 mytest.mytest
#提取某个库的所有数据sed-n’/^–CurrentDatabase:`mytest`/,/^–CurrentDatabase:/p’backup.sql>backup_mytest.sql#从库备份文件中提取建表语句sed-e’/./{H;$!d;}’-e’x;/CREATETABLE`mytest`/!d;q’backup_mytest.sql>mytest_table_create.sql#从库备份文件中提取插入数据语句grep-i’INSERTINTO`mytest`’backup_mytest.sql>mytest_table_insert.sql#恢复表结构到mytest库mysql-u<user>-pmytest<mytest_table_create.sql#恢复表数据到mytest.mytest表mysql-u<user>-pmytest<mytest_table_insert.sql从xtrabackup备份恢复一个表
假设 ./backup_xtra_full 目录为解压后应用过日志的备份文件
MyISAM 表
假设从备份文件中恢复表 mytest.t_myisam，从备份文件中找到 t_myisam.frm t_myisam.MYD t_myisam.MYI 这 3 个文件，复制到对应的数据目录中，并授权。
进入 MySQL，检查表情况
chengqm-3306>>showtables; —————— |Tables_in_mytest| —————— |mytest||t_myisam| —————— 2rowsinset(0.00sec)chengqm-3306>>checktablet_myisam; —————– ——- ———- ———- |Table|Op|Msg_type|Msg_text| —————– ——- ———- ———- |mytest.t_myisam|check|status|OK| —————– ——- ———- ———- 1rowinset(0.00sec)Innodb 表
假设从备份文件中恢复表 mytest.t_innodb，恢复前提是设置了 innodb_file_per_table = on
起一个新实例在实例上建一个和原来一模一样的表执行 alter table t_innodb discard tablespace;，删除表空间，这个操作会把 t_innodb.ibd 删除从备份文件中找到 t_innodb.ibd 这个文件，复制到对应的数据目录，并授权执行 alter table t_innodb IMPORT tablespace; 加载表空间执行 flush table t_innodb;check table t_innodb; 检查表使用 mysqldump 导出数据，然后再导入到要恢复的数据库
注意：
在新实例上恢复再dump出来是为了避免风险，如果是测试，可以直接在原库上操作步骤 2-6只在 8.0 以前的版本有效跳过误操作SQL
跳过误操作 SQL 一般用于执行了无法闪回的操作比如 drop table\database
使用备份文件恢复跳过不开启 GTID
使用备份文件恢复的步骤和基于时间点恢复的操作差不多，区别在于多一个查找 binlog 操作
举个例子，我这里建立了两个表 a 和 b，每分钟插入一条数据，然后做全量备份，再删除表 b，现在要跳过这条 SQL。
删除表 b 后的数据库状态
chgnqm-3306>>showtables; —————— |Tables_in_mytest| —————— |a| —————— 1rowinset(0.00sec)1、找出备份时的日志位置[mysql@mysql-test~]$head-n25backup.sql|grep’CHANGEMASTERTOMASTER_LOG_FILE’–CHANGEMASTERTOMASTER_LOG_FILE=’mysql-bin.000034′,MASTER_LOG_POS=38414;2、找出执行了 drop table 语句的 pos 位置[mysql@mysql-testmysql_test]$mysqlbinlog-vv/data/mysql_log/mysql_test/mysql-bin.000034|grep-i-B3’droptable`b`’;#at120629#19081819:48:30serverid83end_log_pos120747CRC320x6dd6ab2aQuerythread_id=29488exec_time=0error_code=0SETTIMESTAMP=1566128910/*!*/;DROPTABLE`b`/*generatedbyserver*/
从结果中我们可以看到 drop 所在语句的开始位置是 120629，结束位置是 120747
3、从 binglog 中提取跳过这条语句的其他记录#第一条的start-position为备份文件的pos位置，stop-position为drop语句的开始位置mysqlbinlog-vv–start-position=38414–stop-position=120629/data/mysql_log/mysql_test/mysql-bin.000034>backup_inc_1.sql#第二条的start-position为drop语句的结束位置mysqlbinlog-vv–start-position=120747/data/mysql_log/mysql_test/mysql-bin.000034>backup_inc_2.sql4、恢复备份文件[mysql@mysql-test~]$mysql-S/tmp/mysql.sock<backup.sql
全量恢复后状态
chgnqm-3306>>showtables; —————— |Tables_in_mytest| —————— |a||b| —————— 2rowsinset(0.00sec)chgnqm-3306>>selectcount(*)froma; ———- |count(*)| ———- |71| ———- 1rowinset(0.00sec)5、恢复增量数据[mysql@mysql-test~]$mysql-S/tmp/mysql.sock<backup_inc_1.sql[mysql@mysql-test~]$mysql-S/tmp/mysql.sock<backup_inc_2.sql
恢复后状态，可以看到已经跳过了 drop 语句
chgnqm-3306>>showtables; —————— |Tables_in_mytest| —————— |a||b| —————— 2rowsinset(0.00sec)chgnqm-3306>>selectcount(*)froma; ———- |count(*)| ———- |274| ———- 1rowinset(0.00sec)开启 GTID
使用 GTID 可以直接跳过错误的 SQL
找出备份时的日志位置找出执行了 drop table 语句的 GTID 值导出备份时日志位置到最新的 binglog 日志恢复备份文件跳过这个 GTIDSETSESSIONGTID_NEXT=’对应的GTID值’;BEGIN;COMMIT;SETSESSIONGTID_NEXT=AUTOMATIC;应用步骤 3 得到的增量 binlog 日志使用延迟库跳过不开启 GTID
使用延迟库恢复的关键操作在于 start slave until
我在测试环境搭建了两个 MySQL 节点，节点二延迟600秒，新建 a，b 两个表，每秒插入一条数据模拟业务数据插入。
localhost:3306->localhost:3307(delay600)
当前节点二状态
chengqm-3307>>showslavestatus\G;…Master_Port:3306Connect_Retry:60Master_Log_File:mysql-bin.000039Read_Master_Log_Pos:15524Relay_Log_File:mysql-relay-bin.000002Relay_Log_Pos:22845Relay_Master_Log_File:mysql-bin.000038Slave_IO_Running:YesSlave_SQL_Running:Yes…Seconds_Behind_Master:600…
当前节点二表
chengqm-3307>>showtables; —————— |Tables_in_mytest| —————— |a||b| ——————
在节点一删除表 b
chengqm-3306>>droptableb;QueryOK,0rowsaffected(0.00sec)chengqm-3306>>showtables; —————— |Tables_in_mytest| —————— |a| —————— 1rowinset(0.00sec)
接下来就是跳过这条 SQL 的操作步骤
1、延迟库停止同步stopslave;2、找出执行了 drop table 语句的前一句的 pos 位置[mysql@mysql-test~]$mysqlbinlog-vv/data/mysql_log/mysql_test/mysql-bin.000039|grep-i-B10’droptable`b`’;…#at35134#19081911:40:25serverid83end_log_pos35199CRC320x02771167Anonymous_GTIDlast_committed=132sequence_number=133rbr_only=noSET@@SESSION.GTID_NEXT=’ANONYMOUS’/*!*/;#at35199#19081911:40:25serverid83end_log_pos35317CRC320x50a018aaQuerythread_id=37155exec_time=0error_code=0use`mytest`/*!*/;SETTIMESTAMP=1566186025/*!*/;DROPTABLE`b`/*generatedbyserver*/
从结果中我们可以看到 drop 所在语句的前一句开始位置是 35134，所以我们同步到 35134 (这个可别选错了)
3、延迟库同步到要跳过的 SQL 前一条changemastertomaster_delay=0;startslaveuntilmaster_log_file=’mysql-bin.000039′,master_log_pos=35134;
查看状态看到已经同步到对应节点
chengqm-3307>>showslavestatus\G;…Master_Port:3306Connect_Retry:60Master_Log_File:mysql-bin.000039Read_Master_Log_Pos:65792…Slave_IO_Running:YesSlave_SQL_Running:NoExec_Master_Log_Pos:35134…Until_Log_File:mysql-bin.000039Until_Log_Pos:351344、跳过一条 SQL 后开始同步setglobalsql_slave_skip_counter=1;startslave;
查看同步状态，删除表 b 的语句已经被跳过
chengqm-3307>>showslavestatus\G;…Slave_IO_Running:YesSlave_SQL_Running:Yes…1rowinset(0.00sec)chengqm-3307>>showtables; —————— |Tables_in_mytest| —————— |a||b| —————— 2rowsinset(0.00sec)开启 GTID
使用 GTID 跳过的步骤会简单很多，只要执行一条和要跳过的 SQL 的 GTID 相同的事务就可以跳过了
停止同步找出执行了 drop table 语句的 GTID执行这个 GTID 的事务SETSESSIONGTID_NEXT=’对应的GTID值’;BEGIN;COMMIT;SETSESSIONGTID_NEXT=AUTOMATIC;继续同步闪回(回滚)
闪回操作就是反向操作，比如执行了 delete from a where id=1，闪回就会执行对应的插入操作 insert into a (id,…) values(1,…)，用于误操作数据，只对 DML 语句有效，且要求 binlog 格式设为 ROW。本章介绍两个比较好用的开源工具。
binlog2sql
安装wgethttps://github.com/danfengcao/binlog2sql/archive/master.zip-Obinlog2sql.zipunzipbinlog2sql.zipcdbinlog2sql-master/#安装依赖pipinstall-rrequirements.txt
生成回滚SQL
pythonbinlog2sql/binlog2sql.py–flashback\-h<host>-P<port>-u<user>-p'<password>’-d<dbname>-t<table_name>\–start-file='<binlog_file>’\–start-datetime='<start_time>’\–stop-datetime='<stop_time>’>./flashback.sqlpythonbinlog2sql/binlog2sql.py–flashback\-h<host>-P<port>-u<user>-p'<password>’-d<dbname>-t<table_name>\–start-file='<binlog_file>’\–start-position=<start_pos>\–stop-position=<stop_pos>>./flashback.sqlMyFlash
MyFlash 是由美团点评公司技术工程部开发维护的一个回滚 DML 操作的工具，项目链接 MyFlash
限制:
binlog格式必须为row,且 binlog_row_image=full仅支持5.6与5.7只能回滚DML（增、删、改）安装#依赖(centos)yuminstallgcc*pkg-configglib2libgnomeui-devel-y#下载文件wgethttps://github.com/Meituan-Dianping/MyFlash/archive/master.zip-OMyFlash.zipunzipMyFlash.zipcdMyFlash-master#编译安装gcc-w`pkg-config–cflags–libsglib-2.0`source/binlogParseGlib.c-obinary/flashbackmvbinary/usr/local/MyFlashln-s/usr/local/MyFlash/flashback/usr/bin/flashback使用
生成回滚语句
flashback–databaseNames=<dbname>–binlogFileNames=<binlog_file>–start-position=<start_pos>–stop-position=<stop_pos>
执行后会生成 binlog_output_base.flashback 文件，需要用 mysqlbinlog 解析出来再使用。
