PostgreSQL 数据误删 止损操作（一）
PostgreSQL数据误删止损操作（一）
在数据库运维工作中，PostgreSQL数据误删是令DBA和开发人员头疼的高频问题。误删操作一旦发生，若处理不及时或方法不当，可能导致严重的数据损失和业务中断。本文将详细介绍数据误删后的紧急止损操作，帮助您在第一时间控制局面，为后续的数据恢复争取有利条件。
一、立即停止数据写入
数据误删后，首要任务是阻止新的数据写入，避免误操作的影响范围进一步扩大。因为新的写入操作可能会覆盖WAL（预写式日志）中的关键信息，增加数据恢复的难度，甚至导致部分数据永久丢失。
操作步骤
暂停应用服务：如果误删操作是由应用程序触发的，应立即暂停相关的应用服务，防止应用继续向数据库发送写入请求。例如，对于使用Nginx部署的Web应用，可以执行以下命令暂停服务：
sudo systemctl stop nginx
对于Java应用，可以使用kill命令终止应用进程（注意要根据实际进程ID进行操作）：
kill -9 <应用进程ID>
限制数据库用户权限：在无法立即暂停应用服务的情况下，可通过限制数据库用户的写入权限来阻止新的数据写入。以PostgreSQL为例，使用超级用户登录数据库，执行以下命令撤销相关用户的写入权限：
REVOKE INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public FROM <用户名>;
待数据恢复完成后，再重新赋予用户相应的权限：
GRANT INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO <用户名>;
设置数据库为只读模式：如果上述两种方法都无法快速实施，可以将整个数据库设置为只读模式。修改PostgreSQL的配置文件
postgresql.conf，找到并修改以下参数：
default_transaction_read_only = on
修改完成后，需要重启PostgreSQL服务使配置生效：
sudo systemctl restart postgresql
需要注意的是，这种方法会影响所有用户的操作，包括查询操作，因此在恢复完成后要及时将数据库恢复为可读写模式。
二、备份当前数据库状态
在进行任何恢复操作之前，务必对当前数据库的状态进行完整备份。这是为了防止在恢复过程中出现意外情况，导致数据进一步损坏，同时也为后续的恢复验证提供对比依据。
操作步骤
创建基础备份：使用PostgreSQL提供的
pg_basebackup工具创建数据库的基础备份。该工具可以快速生成数据库的完整快照，包括数据文件和WAL日志。执行以下命令进行备份：
pg_basebackup -D /path/to/backup -Ft -P -U postgres
其中，/path/to/backup是备份文件的存储路径，-Ft表示生成tar格式的备份文件，-P显示备份进度，-U postgres指定使用postgres用户进行备份。执行命令后，需要输入postgres用户的密码。 2. 备份WAL日志：除了基础备份，还需要备份当前的WAL日志，因为WAL日志记录了数据库的所有变更操作，是数据恢复的关键。可以直接复制WAL日志目录下的所有文件到备份目录：
cp -r /var/lib/postgresql/<版本号>/main/pg_wal /path/to/backup/pg_wal_backup
其中，<版本号>是PostgreSQL的版本，例如12、13等。 3. 验证备份完整性：备份完成后，要对备份文件的完整性进行验证，确保备份文件没有损坏。可以使用以下命令检查tar格式的备份文件：
tar -tvf /path/to/backup/base.tar
如果命令能够正常列出备份文件中的内容，说明备份文件完整。
三、定位误操作事务
准确定位误操作事务是后续数据恢复的关键。PostgreSQL的WAL日志记录了所有的数据库变更操作，我们可以通过分析WAL日志来找到误删操作对应的事务信息。
操作步骤
查看WAL日志文件：首先，确定当前正在使用的WAL日志文件。可以使用以下命令查询：
SELECT pg_walfile_name(pg_current_wal_lsn());
该命令会返回当前正在写入的WAL日志文件名，例如0000000100000001000000A2。 2. 分析WAL日志：使用pg_waldump工具分析WAL日志文件，查找误删操作相关的信息。例如，如果误删操作是DELETE语句，可以执行以下命令：
pg_waldump /var/lib/postgresql/<版本号>/main/pg_wal/0000000100000001000000A2 | grep -i delete
通过分析输出结果，可以找到误删操作的事务ID（XID）、执行时间等关键信息。 3. 使用WalMiner工具（可选）：如果WAL日志较大，手动分析难度较高，可以使用WalMiner工具来辅助定位误操作事务。WalMiner是一款开源的WAL日志解析工具，能够更高效地从WAL日志中提取事务信息。 首先，安装WalMiner工具：
wget https://gitee.com/movead/XLogMiner/releases/download/v4.0/walminer_4.0_linux_amd64.tar.gz
tar zxvf walminer_4.0_linux_amd64.tar.gz -C /usr/local/
export PATH=/usr/local/walminer/bin:$PATH
然后，生成数据字典：
SELECT walminer_build_dictionary('/pgdata/dictionary');
最后，使用WalMiner工具分析WAL日志：
walminer -D /pgdata/dictionary -w /var/lib/postgresql/<版本号>/main/pg_wal -t "2023-11-25 14:25:00" -e "2023-11-25 14:35:00"
其中，-t和-e参数指定了分析的时间范围，根据误删操作的大致执行时间进行设置。通过WalMiner的分析结果，可以快速定位到误操作事务。
四、小结
数据误删后的止损操作是数据恢复的关键第一步，及时、准确地执行这些操作能够有效控制损失范围，为后续的恢复工作奠定基础。在实际操作中，要根据具体情况灵活选择合适的方法，同时要注意操作的安全性，避免因操作不当导致新的问题。下一篇文章将详细介绍PostgreSQL数据误删后的具体恢复方法，敬请期待。