我前两天在群里看到一个真实案例，某公司运维半夜手滑，把 SQL Server 的一个生产库给删了。老板打电话过来的时候，这位兄弟的声音都在发抖。说实话，这种事儿并不少见，数据库误删就像感冒发烧一样，谁干这行都会遇到。但问题在于，很多人对 SQL Server 的恢复机制根本没弄清楚，一上来就慌了手脚，结果该备份的没备份，该停止的没停止，生生把还有机会救回来的数据给作没了。SQL Server 其实留了不少后手，关键看你会不会用。
先说最基础的一件事：一旦发现数据库被删，第一时间不是去翻文档，而是立刻停止所有写操作。很多人的第一反应是“赶紧重新建一个库”，或者“跑个脚本看看能不能找回来”，这恰恰是大忌。因为 SQL Server 在删除数据库时，默认不会立刻物理擦除数据文件，只是把文件标记为“可重用”。如果这时候新建了同名的库，或者有任何写操作覆盖了原来的数据页，那神仙也救不了。正确的做法是：把 SQL Server 服务停掉，或者至少把数据库设为单用户模式，确保没有人再动它。同时，马上检查事务日志备份、完整备份、差异备份，看看最近一次备份是什么时候。别急着哭，先看备份策略。
备份是恢复的第一道防线，但很多人对备份的认识仍停留在“每周全备一次”。我见过最离谱的公司，生产库一周才备份一次，出事那天恰好是第六天，损失了将近六天的数据。SQL Server 的恢复模型有三种：简单恢复、完整恢复和大容量日志恢复。如果使用的是完整恢复，而且有连续的事务日志备份链，就能恢复到任意时间点。比如你早上 8 点做了全备，之后每 15 分钟备份一次日志，下午 3 点误删了数据库，那就先恢复全备，再按时间顺序恢复所有日志备份，直到误删前的那一刻。这里有个关键点：恢复日志时一定要用 NORECOVERY 模式，这样数据库才不会立即可用，才能继续应用后面的日志。很多人栽在用了 RECOVERY，导致后面的日志无法应用。
那如果没有备份，或者备份链断了，比如中间丢了某个日志文件？这时候就得靠 SQL Server 的“尾巴日志”。尾巴日志指的是数据库崩溃或误删前，还没有被备份的事务日志。只要数据库文件仍在磁盘上，哪怕已经处于“恢复挂起”状态，你都能通过 把尾巴日志捞出来。捞出来后，再结合之前的全备和日志备份，仍然可以恢复到误删前的状态。但前提是事务日志文件（.ldf）没有被物理删除或覆盖。如果连 .ldf 文件都被干掉了，这条路就走不通了。
万一文件也被删了呢？比如有人直接把数据文件（.mdf）和日志文件（.ldf）从磁盘上删除了。这时候别急着放弃，先去回收站看看，更靠谱的是使用第三方工具扫描磁盘。SQL Server 的数据文件在删除后，磁盘上的数据扇区并不会立刻被清空，只是文件系统的索引被删了。只要没有被新数据覆盖，理论上仍有恢复的可能。市面上有一些专门针对 SQL Server 的恢复工具，例如 ApexSQL Recover、Stellar Phoenix 等，它们能扫描残留的数据页，尝试重构表结构。不过，这类工具的成功率取决于覆盖程度，而且价格不菲，动辄几千美元。与其指望它们，不如平时把备份做好。
再说一个很多人不知道的技巧：利用系统数据库里的元数据。如果只是误删了某个用户数据库，而系统数据库 master、msdb 仍在，你可以从 msdb 的 表和 表里找到备份文件的路径和时间戳。更妙的是，如果数据库删除前没有收缩过文件，数据文件的实际内容可能还残留在磁盘上。此时可以尝试使用 选项重新附加数据库，SQL Server 会自动重建日志文件。但该方法仅适用于数据文件没有被完全覆盖且数据库是干净关闭的情况；如果是异常关闭，重建日志可能会失败。
讲个我亲身经历的案例。有个客户的 DBA 在迁移数据库时，直接在 SSMS 里右键删了库，结果发现备份文件没拷过去。当时大家都以为完了，但仔细一看，数据文件的物理文件仍在磁盘上，只是 SQL Server 里看不到这个库了。我让他们先停掉 SQL Server 服务，然后用系统存储过程 （或新版的 ）尝试附加文件，居然一次成功。虽然丢失了大约 15 分钟的事务日志，但核心数据全保住了。这件事说明：SQL Server 删除数据库时默认只删元数据，不会删除物理文件，只要没有勾选“删除备份文件”，文件大概率还在。
说点扎心的。很多中小公司对数据库恢复的态度就是“等出了事再说”。备份策略一团糟，日志备份没有，甚至全备都不完整。等到真出事了，花几万块请人恢复，还不一定成功。我见过最惨的，一个电商公司的数据库被删后，找了四家数据恢复公司，花了十几万，只恢复出 70% 的数据，30% 的订单信息彻底没了。与其如此，不如平时花点时间把 SQL Server 的备份和恢复策略搭好。采用完整恢复模型并定期做日志备份，再设置自动化告警，一旦备份失败就发短信通知。这个工作一天就能搞定，却能避免后面几天的失眠。数据恢复永远是预防大于补救，别等手滑了才想起备份。
