• 说明用户管理的备份和恢复与服务器管理的备份和恢复 之间的差异
• 执行用户管理的数据库完全恢复
• 执行用户管理的数据库不完全恢复
- 备份和恢复的使用类型
数据库备份和恢复的类型包括：
• 用户管理的：不使用RMAN
– 使用OS 命令移动文件
– DBA 需要手动维护备份活动记录
• 服务器管理的：使用RMAN
有两种方法可用来恢复数据库。可以使用RMAN 并利用其自动恢复功能。它可以还原相
应的文件，并使用非常少的命令使数据库恢复到当前状态。还可以手动进行恢复。这称为
“用户管理的恢复”。用户管理的恢复需要使用OS 命令来移动文件，然后在SQL*Plus
中发出恢复命令。
这两种方法都使用还原和恢复过程。
- 执行用户管理的数据库备份
可以使用OS 命令创建数据文件的副本，从而备份数据库。操作过程取决于数据库是否处
于ARCHIVELOG模式。如果是，则通过在复制表空间的数据文件之前将每个表空间置于
备份模式，可以使数据库处于打开且可用状态。否则，在复制数据文件之前必须先关闭数
据库。
归档模式下，手工热备份脚本：
http://blog.csdn.net/rlhua/article/details/11850629
非归档模式下，手工冷备份脚本：
http://blog.csdn.net/rlhua/article/details/11850445
- 需要备份模式的场合
如果在执行数据操纵语言(DML) 语句期间写入某个块，则可能会影响该块的多个部分。
对块的所有修改并不是同时发生的，因此在特定时间块可能会不一致。假设t
2表示介于块
的不同部分的写入时间之间的时刻。如果在执行OS 复制命令期间，在t
2时刻复制块，则
该块被视为破碎的。此外，OS 复制命令不一定先复制文件头，因此在执行复制期间必须
冻结文件头。
RMAN 可以设法处理此问题。如果读取的块是破碎的，则将不停地重复读取该块，直到
该块一致为止。
但是，如果OS 命令（如Linux cp命令）正在复制数据文件，则不会将破碎块视为破碎块，
且块的副本也不一致。为了补救这种情况，请将
表空间甚至整个数据库置于备份模式
。这
样做的效果就是生成更多的重做。每个块的映像在修改之前会写入重做日志。然后，在恢
复该数据文件中的块期间，可以使用破碎块的前像作为恢复基础，并将更多的重做数据应
用于块。为了降低维护额外的重做数据带来的开销，Oracle 建议一次将一个表空间置于备
份模式，同时复制其数据文件。
- 确定要手动备份的文件
sys@TEST0924>
select name from v$datafile;
NAME
----------------------------------------------------------------------------------------------------
/u01/app/oracle/oradata/test0924/system01.dbf
/u01/app/oracle/oradata/test0924/sysaux01.dbf
/u01/app/oracle/oradata/test0924/fla_tbs02.dbf
/u01/app/oracle/oradata/test0924/users01.dbf
/u01/app/oracle/oradata/test0924/example01.dbf
/u01/app/oracle/oradata/test0924/fla_tbs01.dbf
/u01/app/oracle/oradata/test0924/undotbs02.dbf
/u01/app/oracle/oradata/test0924/undotbs01.dbf
/u01/app/oracle/oradata/test0924/inventory01.dbf
9 rows selected.
sys@TEST0924>
select name from v$controlfile;
NAME
----------------------------------------------------------------------------------------------------
/u01/app/oracle/oradata/test0924/control01.ctl
/u01/app/oracle/fast_recovery_area/test0924/control02.ctl
采用用户管理的备份要求了解磁盘上的数据文件名和位置，从而知道需要复制哪些文件。
通过查询V$DATAFILE视图确定要备份的数据文件。通过查询V$CONTROLFILE视图确
定控制文件位置。只需要备份一个多路复用控制文件，因为它们是相同的。
- 手动备份NOARCHIVELOG数据库
• 关闭数据库实例：
SQL> SHUTDOWNIMMEDIATE
• 将数据文件复制到备份位置：
$ cp $ORACLE_BASE/ORCL/datafile/*.dbf
> /u02/backup/datafile
• 将控制文件复制到备份位置：
$ cp $ORACLE_BASE/ORCL/controlfile/*.ctl
> /u02/backup/controlfile
• 启动实例并打开数据库：
SQL> STARTUP
通过
关闭数据库并将所有数据文件和控制文件复制到一个备份目录，可以对
NOARCHIVELOG数据库进行一致的整体数据库备份
。由于文件复制操作是使用OS 命令
（在本例中为Linux cp命令）执行的，因此必须先关闭数据库。这会将数据库置于一致
状态。如果数据库正在NOARCHIVELOG模式下运行，则这是唯一的选择。否则，在
ARCHIVELOG模式下，可以执行不一致备份，这样可以在执行备份时使数据库保持运
行状态。
- 手动备份ARCHIVELOG数据库
• 确定表空间及其数据文件：
sys@TEST0924> select file_name,tablespace_name from dba_data_files;
FILE_NAME TABLESPACE_NAME
-------------------------------------------------- ------------------------------
/u01/app/oracle/oradata/test0924/users01.dbf USERS
/u01/app/oracle/oradata/test0924/fla_tbs02.dbf FLA_TBS2
/u01/app/oracle/oradata/test0924/sysaux01.dbf SYSAUX
/u01/app/oracle/oradata/test0924/system01.dbf SYSTEM
/u01/app/oracle/oradata/test0924/example01.dbf EXAMPLE
/u01/app/oracle/oradata/test0924/fla_tbs01.dbf FLA_TBS1
/u01/app/oracle/oradata/test0924/undotbs02.dbf UNDOTBS2
/u01/app/oracle/oradata/test0924/undotbs01.dbf UNDOTBS1
/u01/app/oracle/oradata/test0924/inventory01.dbf INVENTORY
9 rows selected.
对每个表空间执行以下操作：
• 将表空间置于备份模式：
sys@TEST0924> alter tablespace users begin backup;
Tablespace altered.
• 将该表空间的数据文件复制到备份位置：
$ cp /u01/app/oracle/oradata/test0924/users01.dbf
/u02/backup/datafile
• 使该表空间退出备份模式：
sys@TEST0924> alter tablespace users end backup;
Tablespace altered.
如果数据库处于ARCHIVELOG模式下，则
复制文件前不一定必须关闭数据库。最终会得
到
不一致备份
，但应用重做数据后会使其恢复到一致状态。
启动备份模式：复制数据文件之前，必须将每个数据文件都置于备份模式。请使用
ALTER TABLESPACE和ALTER DATABASE命令的BEGIN BACKUP子句来执行此操作。
以下是每个命令的语法：
ALTER TABLESPACE <tablespace> BEGIN BACKUP;
ALTER DATABASE BEGIN BACKUP;
ALTER TABLESPACE命令仅影响属于该表空间的那些数据文件。ALTER DATABASE影
响数据库中的所有数据文件。
结束备份模式：使数据文件退出备份模式非常重要。关闭数据库时，不能有任何数据文件
处于备份模式。如果尝试关闭处于该状态的数据库，将收到错误。此外，由于备份模式会
导致生成额外的重做数据，因此会给系统带来额外的负载。如果不主动备份数据文件，
则没有理由使任何数据文件处于备份模式。
注：此外，你需要归档出当前的重做日志文件，并将其安全备份。
- 备份控制文件
备份控制文件的方式包括：
• 创建为映像副本，写入到指定名称的文件：
• 生成重新创建控制文件的脚本，写入到跟踪文件：
SQL> ALTER DATABASE BACKUP CONTROLFILE TO
'/u01/backup/controlfile.bak';
Database altered.
SQL> ALTER DATABASE BACKUP CONTROLFILE TO TRACE;
Database altered.
每次对数据库进行结构更改时，都应备份控制文件。使用示例显示的命令之一执行此
操作。第一条命令创建该文件的二进制副本。如果备份文件已存在且你希望覆盖该文件，
则可以选择提供REUSE关键字。
第二条命令创建纯文本版本的控制文件，实际上是运行后会创建控制文件的脚本。生成的
脚本被写入诊断跟踪目录，如：
$ORACLE_BASE/diag/rdbms/orcl/orcl/trace
你也可使用AS 'filename'子句指定跟踪文件的名称。
- 执行用户管理的数据库完全恢复：概览
用户管理的数据库完全恢复：
• 将数据库恢复到最新的SCN
• 可以一次处理整个数据库，也可以一次处理一个数据
文件或表空间
• 需要当前控制文件或备份控制文件
• 需要有待恢复的所有文件的备份
• 需要到目前为止的
所有归档日志
数据库完全恢复会使数据库恢复至其最新状态。可以一次恢复整个数据库，也可以一次恢
复一个表空间或数据文件。必须具备当前或备份控制文件，才能对数据库执行完全恢复。
你还必须具有进行介质恢复时所需的所有文件的备份，或者具有自数据文件添加到数据库
以来生成的所有归档重做日志文件。
必须具备从执行备份的时间点到现在的所有可用归档日志。如果没有所有归档日志，则只
能恢复到重做可用的上一个时间点。如果不需要任何归档日志，则只应用联机重做日志。
可查询以下视图：
• V$RECOVER_FILE：查看哪些文件需要介质恢复
• V$RECOVERY_LOG：查看执行恢复需要哪些归档日志
- 对关闭的数据库执行完全恢复：概览
在某些情况下，属于SYSTEM表空间的文件受到损坏时，实例将自动关闭。当某些数据
文件有问题时，即使实例保持运行状态，你也可以判定使数据库保持运行状态没有任何
意义；受影响的数据库对象太多了。在这种情况下，请关闭数据库执行恢复。
如果数据库仍处于打开状态，则可以查询V$RECOVERY_FILE视图以了解哪些数据文件
需要恢复，并在
还原数据文件
后查询V$RECOVERY_LOG以了解需要哪些归档日志。这会
指示你需要从备份中还原哪些文件（如果有）。
然后关闭数据库。调查介质故障，确定问题原因。修复该问题，以便可以从备份中还原文
件。例如，你可能需要更换磁盘驱动器。
现在，可使用RECOVER命令来执行恢复。将恢复范围限制在所需范围，如数据文件或表
空间。如果需要，可恢复整个数据库。然后打开数据库。
- 确定与恢复相关的文件
• 确定需要恢复的数据文件：
sys@TEST0924> SELECT file#, error FROM v$recover_file;
FILE# ERROR
---------- -----------------------------------------------------------------
4 FILE NOT FOUND
• 确定完成恢复所需的归档日志文件：
sys@TEST0924> SELECT archive_name FROM v$recovery_log;
no rows selected
如果数据库仍处于打开状态，请按照下述步骤查询文件。否则，请尝试启动实例并装载数
据库以便发出查询。
为了确定哪些数据文件需要恢复，请查询V$RECOVER_FILE视图。ERROR列指明文件
需要恢复的原因。如果此列具备OFFLINE NORMAL以外的任何值，则需要恢复。要查看
所有受影响的数据文件和表空间的概况，请在此查询中加入V$DATAFILE和
V$TABLESPACE。下面是一个示例：
SELECT r.FILE#, d.NAME df_name, t.NAME tbsp_name,
d.STATUS, r.ERROR, r.CHANGE#, r.TIME
FROM V$RECOVER_FILE r, V$DATAFILE d, V$TABLESPACE t
WHERE t.TS# = d.TS#
AND d.FILE# = r.FILE#;
sys@TEST0924> l
1 SELECT r.FILE#, d.NAME df_name, t.NAME tbsp_name,d.STATUS, r.ERROR, r.CHANGE#, r.TIME
2 FROM V$RECOVER_FILE r, V$DATAFILE d, V$TABLESPACE t
3* WHERE t.TS# = d.TS# AND d.FILE# = r.FILE#
sys@TEST0924> /
FILE# DF_NAME TBSP_NAME STATUS ERROR CHANGE# TIME
---------- -------------------------------------------------- ---------- ------- -------------------- ---------- -------------------
4 /u01/app/oracle/oradata/test0924/users01.dbf USERS ONLINE FILE NOT FOUND 0
这可指示受损的程度，帮助你确定RECOVER命令的对象。
V$RECOVERY_LOG视图显示执行恢复所需的归档日志文件。如果列表显示某些文件已移
出默认归档日志位置，则必须将它们还原到某个位置，再执行恢复。
记录这些查询的结果后，关闭数据库。
- 还原与恢复相关的文件
确定了需要哪些数据文件和归档日志文件后，将它们还原到相应的磁盘位置。通过从备份
位置复制某个数据文件来还原该数据文件，如下例所示：
[oracle@rtest ~]$ cp /u01/app/oracle/oradata/test0924/users01old.dbf /u01/app/oracle/oradata/test0924/users01.dbf
如果恢复需要任何归档日志，请检查这些日志是否仍位于归档日志的默认磁盘位置。这些
日志可能不在默认位置，例如，已将它们移至磁带或其它磁盘驱动器。如果日志已被移动，
则需将它们还原到默认归档日志位置或临时位置。如果默认位置（由
LOG_ARCHIVE_DEST_1初始化参数指定）中有足够的可用空间，请在该位置还原日志。
否则，可以将日志置于某个其它磁盘位置。还原时，可指定该备用位置来查找归档日志
文件。
如果必须移动数据文件，则必须在控制文件中记录这一事实。这是通过执行ALTER
DATABASE RENAME FILE命令来完成的，如下例所示：
SQL> ALTER DATABASE RENAME FILE
'/u01/app/oracle/oradata/test0924/users01.dbf
' TO
'/newdisk/ORCL/datafile/users01
.dbf';
注：在执行ALTER DATABASE RENAME FILE命令之前，
你必须启动实例并装载数据库。
如果您尚未执行此操作，请装载数据库并使所有数据文件联机。可以通过查询
V$DATAFILE视图来检查每个数据文件的状态。可使用如下命令使数据文件联机：
SQL> ALTER DATABASE DATAFILE
'/newdisk/ORCL/datafile/users01
.dbf' ONLINE;
- 应用重做数据
现在，数据文件已还原到过去的某个时间点。归档日志文件也已还原到其默认位置或某个
其它位置（仅用于此恢复）。你已准备就绪，可执行真正的恢复步骤，这意味着已应用重
做且数据文件已恢复到最新SCN。请使用SQL*Plus RECOVER命令执行此操作。
如果没有指定AUTOMATIC选项，则系统会提示你指定要应用的每个重做日志文件。这样
可以提高对恢复过程的控制。通常，AUTOMATIC用于完全恢复。
如果归档日志文件已还原到数据库默认位置以外的某个磁盘位置，则必须指定FROM子句。
提供存储这些文件的目录，恢复过程将在该目录中寻找文件。
最后，打开数据库。此时已完全恢复。
- 对打开的数据库执行完全恢复
如果在数据库处于打开状态时出现介质故障，则数据库将继续运行。
尝试向其中的数据文件写入数据时，数据文件将自动脱机。对这些数据文件进行查询不会导致其脱机，但是会向发出查询的用户返回错误。
与恢复关闭的数据库类似，你首先需要查询需恢复的文件和归档日志。然后，使包含受损
数据文件的所有表空间脱机。可使用如下命令完成该操作：
SQL> ALTER TABLESPACE survey OFFLINE TEMPORARY;
使用TEMPORARY选项会导致Oracle 对所有属于表空间的联机数据文件执行检查点操作。
经过检查点操作的数据文件在重新联机后不需要进行恢复，因为对于可能会影响它们的任
何事务处理的最新SCN 而言，它们是最新的。尽管在此命令运行时数据文件必须可用，
但此选项更符合需要。问题可能是临时的，你可以在不产生错误的情况下使表空间联机。
检查介质以确定问题原因。可使用DBVERIFY实用程序来执行此操作。如果文件被永久
损坏，请按照前面就恢复关闭数据库所述的内容进行还原和恢复。还原和恢复步骤完
成后，应使所有表空间重新联机。
- 执行用户管理的不完全恢复：概览
在以下情况下，可将数据库恢复到过去的时间点：
• 希望数据库处于出现用户错误或管理错误之前的状态。
• 在尝试块介质恢复后，数据库中包含损坏的块。
• 由于缺少某些重做日志文件而无法对数据库执行完全
恢复。
• 希望创建一个测试数据库，使数据库处于过去某个
时间的状态。
• 丢失了数据文件和一个或多个未归档重做日志文件。
不完全恢复是指不会使数据库恢复到已经过事务处理的最新SCN 的恢复。出于某种原因
，只需将该数据库恢复到过去的某个时间点，而不是现在。执行不
完全恢复时进行的处理不同于完全恢复处理，其差别主要在应用重做的数量上。
- 选择不完全恢复方法
可通过以下方式指明何时停止应用重做数据：
• 指定停止的时间
• 指定停止的SCN
• 在执行恢复时发出CANCEL命令
计划不完全恢复时，请确定要使用哪种方法来指定何时停止应用重做数据。可以通过指定
以下某一项来停止恢复过程：
• 时间：应停止恢复的日志时间。该操作可自动执行，这样恢复过程便不会提示你输入
每个文件名。
• SCN：恢复应在该点停止的系统更改号。该操作可自动执行，这样恢复过程便不会提
示你输入每个文件名。
• CANCEL：在恢复过程提示你输入下一个重做日志文件名称时，指定CANCEL关键字。
不能自动执行该过程，因为你必须指定CANCEL来终止恢复操作。
- 执行用户管理的不完全恢复
• 将数据库恢复到某一时刻：
SQL> RECOVER DATABASE UNTIL
TIME '2005-12-14:12:10:03';
• 恢复数据库直到执行取消操作：
SQL> RECOVER DATABASEUNTIL CANCEL;
使用以下命令执行不完全恢复：
RECOVER [AUTOMATIC] DATABASE option
下面是选项的含义：
• AUTOMATIC：自动应用归档和重做日志文件
• option：UNTIL TIME 'YYYY-MM-DD:HH24:MI:SS'
UNTIL CANCEL
UNTIL CHANGE <integer>
USING BACKUP CONTROLFILE
基于取消的不完全恢复
基于取消的不完全恢复与对关闭数据库执行的完全恢复非常相似。差异在于执行
RECOVER命令的方式；指定UNTIL CANCEL子句。此子句将导致恢复过程提示你确认要
应用的每个重做日志文件的建议名称。因此，在进行恢复过程中，系统会提示你确认已归
档或联机的重做日志文件名，而且对于每个文件名，你可以接受它，也可以更改它。到达
要让恢复停止的时间点时，请输入CANCEL，而不要接受文件名。这将停止恢复。
完成此操作后，必须使用RESETLOGS选项打开数据库。数据库目前正在执行另一实例化
操作，因此需要重置重做日志序列号。
打开数据库后，请检查预警日志中的消息。通过这种方式，您可以获知恢复是否已成功。
基于时间和更改的不完全恢复
基于时间和更改的不完全恢复与基于取消的恢复类似，区别在于使用不同标准来指定停止
恢复的时间。基于时间的恢复使用在RECOVER命令的命令行中指定的时间来获知何时停
止。基于更改的恢复使用在命令行中指定的SCN。
与所有的不完全恢复一样，之后必须使用RESETLOGS选项打开数据库。
注：要在恢复过程中自动应用重做日志文件，可以使用SQL*Plus SET AUTORECOVERY
ON命令，在恢复提示符下输入AUTO，或者使用RECOVER AUTOMATIC命令。
- 执行用户管理的不完全恢复：步骤
要执行用户管理的不完全恢复，请按以下步骤进行操作：
1. 关闭数据库。
2. 还原数据文件。
3. 装载数据库。
4. 恢复数据库。
5. 使用RESETLOGS选项打开数据库。
1.如果数据库已打开，请使用NORMAL、IMMEDIATE或TRANSACTIONAL选项将其
关闭。
2.从备份还原所有数据文件。你必须使用在打算恢复到的时间之前创建的备份。可能还
需要还原归档日志。如果有足够的可用空间，请还原到LOG_ARCHIVE_DEST位置或
使用ALTER SYSTEM ARCHIVE LOG START TO <LOCATION>命令或SET
LOGSOURCE <LOCATION>命令来更改位置。在执行不完全恢复来恢复到某个时间
点时，如果彼时数据库结构不同于当前的数据库结构，则你还需要还原控制文件。
3.装载数据库。
4.使用RECOVER DATABASE命令恢复数据库。
5.要使数据文件与控制文件和重做日志同步，请使用RESETLOGS选项打开数据库。
- 用户管理的基于时间的恢复：示例
情况如下：
• 某个作业运行出错，必须取消其结果和影响。
• 该操作发生在15 分钟前，并且在此之后数据库活动
很少。
• 你决定执行不完全恢复，将数据库还原到15 分钟前的
状态。
SQL> SHUTDOWNIMMEDIATE
$ cp /BACKUP/*.dbf /u01/db01/ORADATA
SQL> STARTUP MOUNT
SQL> RECOVER DATABASE UNTIL TIME '2005-11-28:11:44:00';
SQL> ALTER DATABASE OPEN RESETLOGS;
下面是使用UNTIL TIME恢复的典型情况。假设：
• 当前时间为2005 年11 月28 日中午12:00。
• 某个作业运行出错，影响了多个方案中的许多表。
• 该操作大约发生在上午11:45。
• 因为大多数员工现在都在开会，所以数据库活动很少。必须还原到作业运行前数据库
的状态。
因为知道错误的大概时间，而且自上午11:44 以来数据库的结构未发生更改，所以可以使
用UNTIL TIME方法：
1.如果数据库已打开，请使用NORMAL、IMMEDIATE或TRANSACTIONAL选项将其
关闭。
2.从备份（如果可能，使用最新的）还原所有数据文件。可能还需要还原归档日志。如
果有足够的可用空间，请还原到LOG_ARCHIVE_DEST位置或使用ALTER SYSTEM
ARCHIVE LOG START TO <LOCATION>命令或SET LOGSOURCE <LOCATION>
命令来更改位置。
3.装载数据库。
4.恢复数据库：
SQL> recover database until time '2005-11-28:11:44:00'
ORA-00279: change 148448 … 11/27/05 17:04:20 needed for thread
...
Media recovery complete.
5.要使数据文件与控制文件和重做日志同步，请使用RESETLOGS选项打开数据库：
SQL> alter database open resetlogs;
SQL> archive log list
...
Oldest online log sequence 0
Next log sequence to archive 1
Current log sequence 1
恢复成功完成后，会通知用户数据库已经可用，需要重新输入恢复时间（上午11:44）之后
输入的所有数据。
- 用户管理的基于取消的恢复：示例
情况与基于时间的示例相同，除了以下各项：
• 重做日志未进行多路复用。
• 一个联机重做日志丢失。
• 丢失的重做日志未归档。
• 该重做日志包含自上午11:34 以来的信息。
• 丢失了26 分钟的数据。
• 用户可以手动重新输入其数据。
在目录中搜索重做日志文件后，发现找不到重做日志log2a.rdo且该日志尚未归档。
因此，无法恢复到此点之后。
查询V$ARCHIVED_LOG后确定缺少归档日志序列48 (log2a.rdo)：
SQL> SELECT * FROM v$archived_log;
RECID STAMP ... FIRST_CHANGE# FIRST_TIME
----- --------- ... ------------- ----------
1 318531466 ... 88330 05-11-15:12:43
47 319512880 ... 309067 05-11-28:11:26
按以下步骤恢复数据库：
• 关闭数据库。
• 从最新备份还原所有数据文件。
• 装载数据库。
• 执行RECOVER DATABASE UNTIL CANCEL。
• 执行ALTER DATABASE OPEN RESETLOGS以打开
数据库。
基于取消的恢复与基于时间的恢复步骤相同，除了RECOVER DATABASE这一步。执行
RECOVER DATABASE UNTIL CANCEL命令时，它将恢复数据库直到找不到日志文件。
提示你输入丢失的归档重做日志文件的名称时，请输入CANCEL；恢复将在该时间点停止。