[发明专利]一种查找和恢复SQLserver数据库中被修改记录的方法

权利要求书

1.一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于包括以下步骤：

S1：查找并打开被修改的数据库文件，所述被修改的数据库文件打开后为十六进制文件；

S2：解析所述被修改的数据库文件中的一个或多个记录，每一记录由多个字段组成，每一所述记录顺序地包括记录特征头、第一字段、字段间隔标识、第二字段、字段间隔标识、……,、字段间隔标识、第n字段，其中，n为大于零的自然数；

S3：查找并打开所述被修改的数据库文件所对应的日志文件，所述日志文件打开后为十六进制文件；

S4：解析所述日志文件中的一个或多个记录，每一记录由多个字段组成，每一所述记录顺序地包括记录特征头、第一字段、字段间隔标识、第二字段、字段间隔标识、……,、字段间隔标识、第n字段，其中，n为大于零的自然数；

S5：将所述被修改的数据库文件的解析结果与所述日志文件的解析结果进行对比，查找并恢复被修改的数据。

2.根据权利要求1所述的一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于，所述被修改的数据库文件为后缀mdf的文件，所述日志文件为后缀ldf的文件。

3.根据权利要求2所述的一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于，所述被修改的数据库文件中的记录与所述日志文件中的记录具有相同的数据结构，不同之处在于：所述日志文件中的记录之间具有长度不等的填充数据，而所述被修改的数据库文件中的记录之间无填充数据。

4.根据权利要求3所述的一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于，所述步骤S2中，解析所述被修改的数据库文件中的一个或多个记录包括以下步骤：

S201：查找所述记录特征头：每一所述记录前四个字节为所述记录特征头，每一所述数据库文件中的各个所述记录特征头均相同；

S202：查找所述字段及所述字段间隔标识：所述记录特征头后的一个或多个字节为所述第一字段，所述第一字段后连续11个字节为所述字段间隔标识，所述连续11个字节为000000000200000100xxxx，其中，xxxx为2字节的任意十六进制数；所述字段间隔标识后为第二字段，各字段间均具有所述字段间隔标识，且各字段间依此格式循环。

5.根据权利要求4所述的一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于，所述步骤S4中，解析所述日志文件中的一个或多个记录包括以下步骤：

S401：查找所述记录特征头：每一所述记录前四个字节为所述记录特征头，每一所述日志文件中的各个所述记录特征头均相同；

S402：查找所述字段及所述字段间隔标识：所述记录特征头后的一个或多个字节为所述第一字段，所述第一字段后连续11个字节为所述字段间隔标识，所述连续11个字节为000000000200000100xxxx，其中，xxxx为2字节的任意十六进制数；所述字段间隔标识后为第二字段，各字段间均具有所述字段间隔标识，且各字段间依此格式循环。

6.根据权利要求5所述的一种查找和恢复SQL server数据库中被修改记录的方法，其特征在于，所述被修改的数据库文件中的所述记录特征头与所对应的所述日志文件中的所述记录特征头相同。