修改网站备案信息重庆网站

记录一次阿里云MySQL通过binlog日志进行数据回滚

问题描述由于阿里云远程mysql没有做安全策略 所以服务器被别人远程攻击把数据库给删除，通过查看binlog日志可以看到进行了drop操作，下面将演示通过binlog日志进行数据回滚操作。

1、查询是否开始binlog

#查看binlog是否开启  默认开启状态
show variables like '%log_bin%';

2、查询所有的Biglog日志

show binary logs; #查询所有的binlog日志

3、查询指定的binlog日志 并输出相关操作信息

通过文件大小也可以看出 我这个binlog日志mysql-bin.000002中所以查看指定的日志信息

show binlog events in 'mysql-bin.000002'; #查询指定的binlog日志 并输出相关操作信息

如果是最新的操作也可以查看最新的日志信息

show master status; #查询最新的binlog日志

4、查询binlog日志保存位置

show variables like '%log_bin_basename%'; #查询binlog日志保存位置

5、还原命令

进入mysql bin目录

 ./mysqlbinlog --no-defaults --start-position=234 --stop-position=1079434 /data/mysql/mysql-bin.000002 | ./mysql -h 127.0.0.1 -uroot -p123456

参数详解：

• ./mysqlbinlog：binlog执行命令
• –start-position=234 起始位置对应的Pos字段
• –stop-position=1079434 结束位置对应的Pos字段
• /data/mysql/mysql-bin.000002 binlog文件位置
• ./mysql -h 127.0.0.1 -uroot -p123456 连接mysql信息

现在想从第一次创建表到第一次删除库之前进行还原

所有起始位置就是234 结束位置就是1079434

进入mysql bin目录执行还原语句，查看数据库成功还原