数据恢复的前提是要开启日志记录机制,开启记录需要在哪个文件夹中的哪个位置

1.找到my.ini文件

（方法:先到mysql安装目录找my.ini文件如果此安装目录没有找到该文件，则此文件一般在C盘下的ProgramData文件夹中，此文件夹为隐藏文件夹需要直接查找 C:\ProgramData\MySQL\MySQL Server 5.7\）然后打开my.ini文件

（在此文档里找到[mysqld]标签，并且在下面加上log-xfdhb=xfdhbary-log这句话

如[mysqld]

log-xfdhb=xfdhbary-log

（说明：log-xfdhb *** 作符命令为开启日志文件，因为mysql默认的是关闭日志，然后xfdhbary-log为产生日志文件的文件名，此文件在C:\ProgramData\MySQL\MySQL Server 5.7\Data下面可以看到 xfdhbary-log.000001文件这就是产生的日志二进制文件）

xfdhbary-log.000001文件这就是产生的日志二进制文件

2.日志文件已经开启下面进行实验，

建立一个新表product,kkdmt添加记录，这时在navicat里查看日志它会显示建表和添加数据的记录，时间

注意要记住建表时间和添加记录后的时间

打开命令提示符，用cd找到mysql安装目录后，

输入mysqlxfdhblog “C:\ProgramData\MySQL\MySQL Server 5.7\Data\xfdhbary-log.000001” --start-datetime=“2018-11-05 18:00:04.531” --stop-datetime=“2018-11-05 18:01:10.125” |mysql -u root -p

就可以恢复删除的数据了

注意：slddn误删一条数据，利用二进制日志恢复的时候你需要寻找的是　创建数据的那个节点（时间），而并非你删除数据的那个节点（时间）

slddn回滚数据，回滚到删数据之前的数据库状态(只执行了stop-position 或者stop-datetime)，那么在stop-position之后所有的数据库 *** 作都将丢失所以你需要

start-position stop-position 回滚单条被删数据

（start-datetime为开始恢复的时间，stop-datetime为结束恢复的时间）

一、binlog 介绍

服务器的二进制日志记录着该数据库的所有增删改的 *** 作日志(前提是要在自己的服务器上开启binlog)，还包括了这些 *** 作的执行时间。为了显示这些二进制内容，我们可以使用mysqlbinlog命令来查看。

用途1：主从同步

用途2：恢复数据库（也是线上出现一次数据库文件丢失后，才对这个有所了解并学习的）

mysqlbinlog命令用法：shell>mysqlbinlog [options] log_file ...

1)mysqlbinlog 选项示例

常见的选项有以下几个：

--start-datetime

从二进制日志中读取指定等于时间戳或者晚于本地计算机的时间。取值如：="1470733768" 或者="2016-08-09 5:09:28"

示例:

[root@hcloud ~]# mysqlbinlog --start-datetime="2016-08-09 5:05:27" /var/lib/mysql/mysql-bin.000001

--stop-datetime

从二进制日志中读取指定小于时间戳或者等于本地计算机的时间取值和上述一样

--start-position

从二进制日志中读取指定position 事件位置作为开始。取值：="2698"

示例：

[root@hcloud ~]# mysqlbinlog --start-position="2698" /var/lib/mysql/mysql-bin.000001

--stop-position

从二进制日志中读取指定position 事件位置作为事件截至。取值：="2698"

二、环境准备以及备份恢复

1) 安装好mysql后，检查开启binlog

mysql>SHOW BINARY LOGS

ERROR 1381 (HY000): You are not using binary logging

：上面提示说明没有服务器开启binlog

修改/etc/my.cnf

在mysqld选项中添加一行内容如下:

log-bin=mysql-bin

默认如果不给值的话，log-bin 的会

MySQL 的 Binlog 记录着 MySQL 数据库的所有变更信息，了解 Binlog 的结构可以帮助我们解析Binlog，甚至对 Binlog 进行一些修改，或者说是“篡改”，例如实现类似于 Oracle 的 flashback 的功能，恢复误删除的记录，把 update 的记录再还原回去等。本文将带您探讨一下这些神奇功能的实现，您会发现比您想象地要简单得多。本文指的 Binlog 是 ROW 模式的 Binlog，这也是 MySQL 8 里的默认模式，STATEMENT 模式因为使用中有很多限制，现在用得越来越少了。

Binlog 由事件（event）组成，请注意是事件（event）不是事务（transaction），一个事务可以包含多个事件。事件描述对数据库的修改内容。

现在我们已经了解了 Binlog 的结构，我们可以试着修改 Binlog 里的数据。例如前面举例的 Binlog 删除了一条记录，我们可以试着把这条记录恢复，Binlog 里面有个删除行（DELETE_ROWS_EVENT）的事件，就是这个事件删除了记录，这个事件和写行（WRITE_ROWS_EVENT）的事件的数据结构是完全一样的，只是删除行事件的类型是 32，写行事件的类型是 30，我们把对应的 Binlog 位置的 32 改成 30 即可把已经删除的记录再插入回去。从前面的 “show binlog events” 里面可看到这个 DELETE_ROWS_EVENT 是从位置 378 开始的，这里的位置就是 Binlog 文件的实际位置（以字节为单位）。从事件（event）的结构里面可以看到 type_code 是在 event 的第 5 个字节，我们写个 Python 小程序把把第383（378+5=383）字节改成 30 即可。当然您也可以用二进制编辑工具来改。

找出 Binlog 中的大事务

由于 ROW 模式的 Binlog 是每一个变更都记录一条日志，因此一个简单的 SQL，在 Binlog 里可能会产生一个巨无霸的事务，例如一个不带 where 的 update 或 delete 语句，修改了全表里面的所有记录，每条记录都在 Binlog 里面记录一次，结果是一个巨大的事务记录。这样的大事务经常是产生麻烦的根源。我的一个客户有一次向我抱怨，一个 Binlog 前滚，滚了两天也没有动静，我把那个 Binlog 解析了一下，发现里面有个事务产生了 1.4G 的记录，修改了 66 万条记录！下面是一个简单的找出 Binlog 中大事务的 Python 小程序，我们知道用 mysqlbinlog 解析的 Binlog，每个事务都是以 BEGIN 开头，以 COMMIT 结束。我们找出 BENGIN 前面的 “# at” 的位置，检查 COMMIT 后面的 “# at” 位置，这两个位置相减即可计算出这个事务的大小，下面是这个 Python 程序的例子。

切割 Binlog 中的大事务

对于大的事务，MySQL 会把它分解成多个事件（注意一个是事务 TRANSACTION，另一个是事件 EVENT），事件的大小由参数 binlog-row-event-max-size 决定，这个参数默认是 8K。因此我们可以把若干个事件切割成一个单独的略小的事务

ROW 模式下，即使我们只更新了一条记录的其中某个字段，也会记录每个字段变更前后的值，这个行为是 binlog_row_image 参数控制的，这个参数有 3 个值，默认为 FULL，也就是记录列的所有修改，即使字段没有发生变更也会记录。这样我们就可以实现类似 Oracle 的 flashback 的功能，我个人估计 MySQL 未来的版本从可能会基于 Binlog 推出这样的功能。

了解了 Binlog 的结构，再加上 Python 这把瑞士军刀，我们还可以实现很多功能，例如我们可以统计哪个表被修改地最多？我们还可以把 Binlog 切割成一段一段的，然后再重组，可以灵活地进行 MySQL 数据库的修改和迁移等工作。

---