支持 MS SQL 2005 之前的版本 不支持 sql 2008 介紹 Log Explorer主要用于對MSSQLServer的事物分析和數據恢復。你可以瀏覽日志、導出數據、恢復被修改或者刪除的數據(包括執行過update,delete,drop和truncate語句的表格)。一旦由于系統故障或者人為因素導致數據丟失，它能夠提供在線快速的數據恢復，最大程度上保證恢復期間的其他事物不間斷執行。 他可以支持SQLServer7.0、SQLServer2000和SQLServer2005,提取標準數據庫的日志文件或者備份文件中的信息。 其中提供兩個強大的工具：日志分析瀏覽，對象恢復。具體功能如下： l 日志文件瀏覽 l 數據庫變更審查 l 計劃和授權變更審查 l 將日志記錄導出到文件或者數據庫表 l 實時監控數據庫事物 l 計算并統計負荷 l 通過有選擇性的取消或者重做事物來恢復數據 l 恢復被截斷或者刪除表中的數據 l 運行SQL腳本 產品 LogExplore包含兩部分 l 客戶端軟件 l 服務器代理 服務器端代理是保存在SQLServer主機中的一個只讀存儲過程，他的作用是接受客戶端請求，讀取在線事物日志塊并通過網絡傳給客戶端軟件，由客戶端軟件來讀取這些原始的數據塊來完成Log Explore所提供的所有功能。 他依賴來的網絡協議包括： l Named Pipe:局域網中適用 l Tcp/Ip:廣域網中適用 數據庫相關介紹 事物日志（Transaction Log） SQLServer的每個數據庫都包含事物日志，它以文件的形式存儲，可以記錄數據庫的任何變化。發生故障時SQLServer就是通過它來保證數據的完整性。 操作（Operation） 操作是數據庫中定義的"原子行為"，每個操作都在日志文件中保存為一條記錄。它可以是用戶直接輸入的SQL語句，比如標準的insert命令，日志文件中便會記錄一條操作代碼來標志這個insert操作。 事物（Transaction） 事物是一系列操作組成的序列。他可以理解為直觀的不可分割的一筆業務，可以執行成功或者失敗。典型的事物比如由應用程序發出的具有開啟-提交功能的一組SQL語句。不同的事物靠事物Id號（transaction ID）來區分，具有相同ID的事物記錄的日志也相同。 在線事物日志（Online Transaction Log） 在線事物日志是指當前活動數據庫所用的日志。可以通過如下命令來確定其對應文件 Select * from SYSFILES 他的文件后綴名一般是.LDF 離線事物日志（Offline Transaction Log） 離線事物日志是指非活動數據庫所用的日志。當其數據庫處于關閉（ShutDown）才狀態下可以進行復制備份操作。他的結果同在線事物日志完全相同。 備份文件 備份文件是保存食物日志備份的文件，通常管理員通過運行SQL語句或者企業管理器來生成該文件。備份文件的內部結構和事物日志不同，他采用稱為MTF的格式來保存數據。一個備份文件可以包含一個日志的多組備份,甚至包括多個數據庫的混合備份. 設置為自動收縮 企業管理器--服務器--右鍵數據庫--屬性--選項--選擇"自動收縮" 強烈要求該項不要選中.否則SQLServer將已循環的方式來覆蓋先前的日志記錄,將會導致LogExplore無法恢復錯誤. 數據恢復介紹 LogExplore允許你恢復應為誤操作或者程序錯誤而導致的數據丟失或者更改.比如執行update\Delete語句時丟失了where子句,或者錯誤使用了Dts功能. LogExplore不支持直接修改數據庫.他可以生成事物的逆操作腳本. 如果log是delete table where ...的話,生成的文件代碼就是insert table .... 你可以通過SQL查詢分析器,或者LogExplore的Run SQL Script功能來執行生成腳本. 關于Undo Undo功能可以逆操作一組指定的用戶事物。包括insert，delete和update，其局限性如下： l 事物類別：LogExplore只能undo用戶事物。用戶事物是指在用戶表上定義的事物，不支持系統表的更新恢復。同時，他也不支持計劃變更的回滾。 l Blob類型：包括text,ntext,image類型。LogExplore只支持這些類型的insert和delete恢復，不支持update語句恢復。 關于redo Redo功能可以再次運行一組指定事物。它可以在以下情況中用到： 丟失數據庫而且沒有任何備份文件。 l 如果原始日志文件沒有丟失可以通過Redo來實現恢復。 l