数据恢复：AMDU数据抽取恢复

今天我们通过一则真实的案例来认识oracle 自带工具AMDU，无需将磁盘组mount即可实现数据分析，轻松进行数据恢复。某日，我们收到了一则香港用户ASM破坏案例，请求数据恢复。
灾难描述：这则案例是由于存储误操作引起的：
1.用户进行存储维护和磁盘添加操作
2.维护后发现CRS无法启动
3.检查发现OCR盘损坏，ASM磁盘组受损
4.经用户反复确认，故障原因是因为误操作磁盘导致的ASM磁盘受损
5.为减少意外，客户请求在不更改配置等的情况下安全抽取数据
6.数据库为3节点RAC系统
灾难再一次由于疏忽而降临。
技术回放
对于这个案例，我们有多种手段可以进行恢复，只要ASM磁盘组完好，就可以很容易的从中提取数据，本案例我们使用了AMDU工具进行恢复。
AMDU工具
在Oracle 10g中，ASM磁盘组的信息需要在Mount之后才能通过内部视图查询，如果磁盘组因为故障无法正常加载，那么信息将不可用，这为诊断带来了诸多不便。
从Oracle 11g开始，Oracle提供了一个工具AMDU用于协助诊断，通过这个工具可以在磁盘组加载之前将ASM的元数据抽取出来，用于数据库诊断，这个工具可以向后兼容，引入到10g中。
通过amdu –h可以查看详细的帮助说明，缺省的调用amdu，会自动生成一个以时间命名的目录，该目录下生成的报告文件会记录磁盘组的相关信息：
[oracle@enmou1 ~]$ amdu
amdu_2015_03_29_10_28_41/
[oracle@enmou1 ~]$ cd amdu_2015_03_29_10_28_41/
[oracle@enmou1 amdu_2015_03_29_10_28_41]$ls
report.txt

该报告的主要内容如下：
[oracle@enmou1 amdu_2015_03_29_10_28_41]$more report.txt
-*-amdu-*-
 
*********************** AMDUSettings ****************
ORACLE_HOME = /u01/app/db/11.2.0
System name:    Linux
Node name:      enmou1
Release:        2.6.18-128.el5
Version:        #1 SMP Wed Dec 17 11:41:38 EST 2008
Machine:        x86_64
amdu run:       29-MAR-11 10:28:41
Endianess:      1
---------------------Operations ---------------
********************** DISCOVERY*****************
 
定义特定的参数可以获得ASM磁盘组内部的区间分配等详细信息。以下命令指定转储CRSDG的磁盘组信息，除了报告文件外，还生成了map和img信息文件：
[oracle@enmou1 ~]$ amdu -diskstring '/dev/oracleasm/disks/VOL*'-dump 'CRSDG'
amdu_2015_03_29_10_36_03/
[oracle@enmou1 ~]$ cd amdu_2015_03_29_10_36_03/
[oracle@enmou1 amdu_2015_03_29_10_36_03]$ls
CRSDG_0001.img  CRSDG.map report.txt

这里MAP文件的信息如下，其内容描述了ASM元数据在磁盘组中的位置，最后部分就是指针信息：
 
而IMG文件则是元数据块的镜像转储，为2进制文件，这些文件在ASM出现故障时，可以用于收集信息，分析故障。
AMDU的一个重要参数是extract，该参数可以用于从ASM磁盘组中抽取数据文件，以下是AMDU的帮助信息摘录：
 
这个选项可以用于直接从ASM磁盘组中抽取数据文件。
文件分析
由于磁盘组不能Mount，控制文件也无法访问，我们需要首先分析数据库的文件分布情况，进而通过文件的ASM存储序号来进行文件抽取。
通过告警日志，可以找到数据库的控制文件信息，如下所示，控制文件的ASM文件号是270：
 
随后可以通过amdu提取控制文件：
su - oracle
mkidr –p /u01/d02
cd /u01/d02
amdu -extract DG_REDO.270

取得控制文件之后，可以通过控制文件内容获得数据库的数据文件、日志文件分布情况，以下是从控制文件中获得的信息输出：
 
有了文件分布信息，接下来的恢复就大大简化了。
AMDU文件恢复
获得了文件的分布信息之后，就可以使用amdu工具进行文件提取工作。根据如上的数据文件和日志文件信息,抽取对应的日志文件和数据文件,创建如下脚本：
amdu -extract DG_DATA.282
amdu -extract DG_DATA.278
amdu -extract DG_DATA.281
amdu -extract DG_DATA.280
amdu -extract DG_DATA.279
amdu -extract DG_DATA.277
amdu -extract DG_DATA.276
amdu -extract DG_DATA.284
amdu -extract DG_DATA.283
amdu -extract DG_REDO.274
amdu -extract DG_REDO.273
amdu -extract DG_REDO.276
amdu -extract DG_REDO.275
amdu -extract DG_REDO.272
amdu -extract DG_REDO.271

运行以上脚本，就可以将相应的数据文件和日志文件从磁盘组中提取出来，然后将这些文件整合到一个统一的目录中。
通过配置好的参数文件和抽取的控制文件,可以将数据库启动到 mount 状态,具体过程如下:

export ORACLE_SID=d02
startupnomountpfile='/u01/d02/ora.pfile'
alter database mount;

接下来编写类似如下的文件重命名脚本，将文件指向统一的存储目录:
 
在这个案例中，由于文件和日志完好，数据库随后就可以被成功打开。
 
对于特定的文件，通过以下测试可以验证amdu的恢复过程和文件完好性：
+DG_DATA/proda02/datafile/users.271.768047753'

通过amdu提取文件：
[oracle@oracle]$ amdu -diskstring'/dev/oracleasm/disks/DISK*' -extract 'DG_DATA.271'
   amdu_2015_02_22_02_02_09/

通过更名来重定向数据文件：
SQL> ALTER DATABASE RENAME FILE'+DG_DATA/proda02/datafile/users.271.768047753'
     to'/u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f';
   Database altered.
SQL> alter database open;
Database altered.
SQL> select name from v$datafilewherename like 'DG%';
NAME
--------------------------------------------------------------------------------
/u01/amdu_2015_02_22_02_02_09/DG_DATA_271.f

这个案例的幸运之处在于磁盘组未发生更为严重的损坏，数据文件和日志文件都是完好的，而Oracle的AMDU工具在这种情况下为我们提供了便利的恢复手段。
 
案例警示

这类案例我们已经遭遇了很多，在这里我们再次郑重的提示以下内容：
1.存储的使用分配应当自始至终建立和维护详细的档案
鉴于众多惨痛的数据灾难，结合标准化流程要求，我们建议用户对于数据库的存储规划、分配，建立详细的档案记录，在进行后续的维护操作时，需要严格通过文档进行对比确认，必须严格杜绝低级的误操作行为。

标准化和文档维护不仅仅是流程和管理的需要，也是为技术人员屏蔽错误，保障数据安全的基本要求。我们不能够把文档当做过场或可有可无的摆设，必须将其上升到数据安全的保障层面。
2.涉及到存储的调整，必须多部门协同反复确认
由于底层存储对于数据库的核心作用，我们必须在进行维护时反复确认维护计划，并且通过多部门来统一协调、共同确认，避免流程割裂导致的误操作行为。
常规的存储维护在企业中被定义为系统或存储部门的责任，但是运行于其上的数据库是数据存储的核心使用者，在存储维护的过程中，一定需要数据部门的介入和确认。对于Oracle数据库来说，由于前期的存储划分可能非常零散，包括OCR、VOTING、REDO、DATA等都可能存在独立的存储分区，所以如果不进行严格管理，在后期维护中就可能对其中的部分存储卷产生误操作，导致破坏。
当然，关于备份的重要性，如何强调都不为过，始终保有有效的备份才能够在出现问题时有备无患。

本文引自：
http://mp.weixin.qq.com/s?__biz=MjM5MDAxOTk2MQ==&mid=2650271495&idx=1&sn=7a699b5bd2fd9e4a9c1287da6d77d86a&scene=0#wechat_redirect