日常开发，运维中，经常会出现误删数据的情况。误删数据的类型大致可分为以下几类：
使用 delete 误删行
使用 drop table 或 truncate table 误删表
使用 drop database 语句误删数据库
使用 rm 命令误删整个 MySQL 实例。
不同的情况，都会有其优先的解决方案：
针对误删行，可以通过 Flashback 工具将数据恢复
针对误删表或库，一般采用通过 BINLOG 将数据恢复。
而对于误删 MySQL 实例，则需要我们搭建 HA 的 MySQL 集群，并保证我们的数据跨机房，跨城市保存。
本篇主要讨论的内容是误删表或者库，会先介绍有关 BINLOG 的操作命令，然后会对误删表的这种情况进行实际的模拟。
BINLOG 常见操作命令
BINLOG 的查询方式一般分为两种，一种是进入 MySQL 控制台进行查询，另一种是通过 MySQL 提供的工具 mysqlbinlog 进行查询，两者的不同会在下面介绍。
通过 MySQL Cli 查询 BINLOG 信息
在 cli 中，常见的命令如下：
# 查询 BINLOG 格式
show VARIABLES like 'binlog_format';
# 查询 BINLOG 位置
show VARIABLES like 'datadir';
# 查询当前数据库中 BINLOG 名称及大小
show binary logs;
# 查看 master 正在写入的 BINLOG 信息
show master statusG;
# 通过 offset 查看 BINLOG 信息
show BINLOG events in 'mysql-bin.000034' limit 9000, 10;
# 通过 position 查看 binlog 信息
show BINLOG events in 'mysql-bin.000034' from 1742635 limit 10;
使用 show BINLOG events 的问题：
使用该命令时，如果当前 binlog 文件很大，而且没有指定 limit，会引发对资源的过度消耗。因为 MySQL 客户端需要将 binlog 的全部内容处理，返回并显示出来。为了防止这种情况，mysqlbinlog 工具是一个很好的选择。
通过 mysqlbinlog 查询 BINLOG 信息
在介绍 mysqlbinlog 工具使用前，先来看下 BINLOG 文件的内容：
# 查询 BINLOG 的信息
mysqlbinlog --no-defaults mysql-bin.000034 | less
# at 141
#100309 9:28:36 server id 123 end_log_pos 245
Query thread_id=3350 exec_time=11 error_code=0
at 表示 offset 或者说事件开始的起始位置
100309 9:28:36 server id 123 表示 server 123 开始执行事件的日期
end_log_pos 245 表示事件的结束位置 + 1，或者说是下一个事件的起始位置。
exec_time 表示在 master 上花费的时间，在 salve 上，记录的时间是从 Master 记录开始，一直到 Slave 结束完成所花费的时间。
rror_code=0 表示没有错误发生。
在大致了解 binlog 的内容后，mysqlbinlog 的用途有哪些？：
mysqlbinlog 可以作为代替 cli 读取 binlog 的工具。
mysqlbinlog 可以将执行过的 SQL 语句输出，用于数据的恢复或备份。
查询 BINLOG 日志：
# 查询规定时候后发生的 BINLOG 日志
mysqlbinlog --no-defaults --base64-output=decode-rows -v --start-datetime "2019-11-22 14:00:00" --database sync_test mysql-bin.000034 | less
导出 BINLOG 日志，用于分析和排查 sql 语句：
mysqlbinlog --no-defaults --base64-output=decode-rows -v --start-datetime "2019-11-22 14:00:00" --database sync_test mysql-bin.000034 > /home/mysql_backup/binlog_raw.sql
导入 BINLOG 日志
# 通过 BINLOG 进行恢复。
mysqlbinlog --start-position=1038 --stop-position=1164 --database=db_name mysql-bin.000034 | mysql -u cisco -p db_name
# 通过 BINLOG 导出的 sql 进行恢复。
mysql -u cisco -p db_name
mysqlbinlog 的常用参数：
--database 仅仅列出配置的数据库信息
--no-defaults 读取没有选项的文件, 指定的原因是由于 mysqlbinlog 无法识别 BINLOG 中的 default-character-set=utf8 指令
--offset 跳过 log 中 N 个条目
--verbose 将日志信息重建为原始的 SQL 陈述。
-v 仅仅解释行信息
-vv 不但解释行信息，还将 SQL 列类型的注释信息也解析出来
--start-datetime 显示从指定的时间或之后的时间的事件。
接收 DATETIME 或者 TIMESTRAMP 格式。
--base64-output=decode-rows 将 BINLOG 语句中事件以 base-64 的编码显示，对一些二进制的内容进行屏蔽。
AUTO 默认参数，自动显示 BINLOG 中的必要的语句
NEVER 不会显示任何的 BINLOG 语句，如果遇到必须显示的 BINLOG 语言，则会报错退出。
DECODE-ROWS 显示通过 -v 显示出来的 SQL 信息，过滤到一些 BINLOG 二进制数据。
MySQL Cli 和 mysqlbinlog 工具之间的比较
如果想知道当前 MySQL 中正在写入的 BINLOG 的名称，大小等基本信息时，可以通过 Cli 相关的命令来查询。
但想查询，定位，恢复 BINLOG 中具体的数据时，要通过 mysqlbinlog 工具，因为相较于 Cli 来说，mysqlbinlog 提供了 --start-datetime，--stop-position 等这样更为丰富的参数供我们选择。这时 Cli 中 SHOW BINLOG EVENTS 的简要语法就变得相形见绌了。
使用 BINLOG 恢复数据
恢复的大致流程如下：
会创建数据库和表，并插入数据。
误删一条数据。
继续插入数据。
误删表。
最后将原来以及之后插入的数据进行恢复。
准备数据
准备数据库，表及数据：
# 创建临时数据库
CREATE DATABASE IF NOT EXISTS test_binlog default charset utf8 COLLATE utf8_general_ci;
# 创建临时表
CREATE TABLE `sync_test` (`id` int(11) NOT NULL AUTO_INCREMENT, `name` varchar(255) NOT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
# 添加数据
insert into sync_test (id, name) values (null, 'xiaoa');
insert into sync_test (id, name) values (null, 'xiaob');
insert into sync_test (id, name) values (null, 'xiaoc');
# 查看添加的数据
select * from sync_test;
删除表或者数据
误删操作：
# 删除 name=xiaob 的数据
delete from sync_test where id=3
# 插入几条数据
insert into sync_test (id, name) values (null, 'xiaod');
insert into sync_test (id, name) values (null, 'xiaoe');
insert into sync_test (id, name) values (null, 'xiaof');
# 删除表
DROP TABLE sync_test;
数据的恢复
在执行数据恢复前，如果操作的是生产环境，会有如下的建议：
使用 flush logs 命令，替换当前主库中正在使用的 binlog 文件，好处如下：
可将误删操作，定位在一个 BINLOG 文件中，便于之后的数据分析和恢复。
避免操作正在被使用的 BINLOG 文件，防止发生意外情况。
数据的恢复不要在生产库中执行，先在临时库恢复，确认无误后，再倒回生产库。防止对数据的二次伤害。
通常来说，恢复主要有两个步骤：
在临时库中，恢复定期执行的全量备份数据。
然后基于全量备份的数据点，通过 BINLOG 来恢复误操作和正常的数据。
使用 BINLOG 做数据恢复前：
# 查看正在使用的 Binlog 文件
show master statusG;
# 显示结果是： mysql-bin.000034
# 执行 flush logs 操作，生成新的 BINLOG
flush logs;
# 查看正在使用的 Binlog 文件
show master statusG;
# 结果是：mysql-bin.000035
确定恢复数据的步骤：
这里主要是有两条误删的操作，数据行的误删和表的误删。有两种方式进行恢复。
方式一：首先恢复到删除表操作之前的位置，然后再单独恢复误删的数据行。
方式二：首先恢复到误删数据行的之前的位置，然后跳过误删事件再恢复数据表操作之前的位置。
这里采用方式一的方案进行演示，由于是演示，就不额外找一个临时库进行全量恢复了，直接进行操作。
查询创建表的事件位置和删除表的事件位置
# 根据时间确定位置信息
mysqlbinlog --no-defaults --base64-output=decode-rows -v --start-datetime "2019-11-22 14:00:00" --database test_binlog mysql-bin.000034 | less
创建表的开始位置：
删除表的结束位置：
插入 name='xiaob' 的位置：
# 根据位置导出 SQL 文件
mysqlbinlog --no-defaults --base64-output=decode-rows -v --start-position "2508132" --stop-position "2511004" --database test_binlog mysql-bin.000034 > /home/mysql_backup/test_binlog_step1.sql
mysqlbinlog --no-defaults --base64-output=decode-rows -v --start-position "2508813" --stop-position "2509187" --database test_binlog mysql-bin.000034 > /home/mysql_backup/test_binlog_step2.sql
# 使用 mysql 进行恢复
mysql -u cisco -p
mysql -u cisco -p
MySQL 5.7 中无论是否打开 GTID 的配置，在每次事务开启时，都首先会出 GTID 的一个事务，用于并行复制。所以在确定导出开始事务位置时，要算上这个事件。
在使用 --stop-position 导出时，会导出在指定位置的前一个事件，所以这里要推后一个事务。
对于 DML 的语句，主要结束位置要算上 COMMIT 的位置。
总结
在文章开始时，我们熟悉了操作 BINLOG 的两种方式 CLI 和 mysqlbinlog 工具，接着介绍了其间的区别和使用场景，对于一些大型的 BINLOG 文件，使用 mysqlbinlog 会更加的方便和效率。并对 mysqlbinlog 的一些常见参数进行了介绍。
接着通过使用 mysqlbinlog 实际模拟了数据恢复的过程，并在恢复数据时，提出了一些需要注意的事项，比如 flush logs 等。
最后在恢复数据时，要注意 start-position 和 end-position 的一些小细节，来保证找到合适的位置。
参考