mysql資料庫被黑客刪除（資料庫被黑客刪除了）

• 1、mysql刪除被的資料庫怎麼還原?
• 2、mysql資料庫被攻擊怎麼恢複數據
• 3、mysql資料庫刪除了怎麼恢復
• 4、mysql資料庫被黑客植入廣告 怎麼辦
• 5、MySQL 資料庫被刪了怎麼辦
• 6、mysql整個資料庫被刪除了怎麼恢復

1 找個別的機百器安裝個同版本的mysql或從已安裝同版本的其他機器上（非同版本的度也可以試下）：

拷貝 mysql/data/mysql 目錄到你的mysql/data/ 下吧

2 試著啟動mysql服務，如果能啟動了，理論上應該丟失的只有用戶、授權等一些知系統信息，不影響你的使用的數據；

如果不能啟動，看錯誤日誌，爭取啟動了。

3 趕緊把數據備份道一份出來，重內新把所有庫（只是你後來創建的業務相關的庫，不包括mysql庫）都刪了，重新導入一遍。理論上不這樣也可以，但只是非容生產重要的環境下。

4 重新做用戶授權。

以上步驟參考一下，試一下

　解決方法一：

一些庫可以保留30天的備份。主庫的Binlog保留時間為7天，可以從庫備份拿出來恢復，然後通過主庫的Binlog通過時間段來篩選出時間段所有更改的一些數據。或者通過其他方法慢慢將這部分數據找出來。一定得先找備份及時間點在備份的從庫上檢查備份，通過確定時間點可以查看備份文件進行恢復。

具體恢復操作：

1.從備份機拷貝備份

2.恢複測試機解壓

3.恢複測試機導入

4.將主庫的Binlog拷貝到恢複測試機

5.使用MySQLBinlog 生成SQL腳本

6.Binlog生成的SQL腳本導入

7.導入完成後檢查數據正確性

解決方法二：

聯繫專業的資料恢復公司進行恢復。在數據局遭到攻擊在沒有備份或者無法恢復的情況下，由於資料恢復的複雜性專業性，如果擅自操作可能會使得資料庫遭受無法恢復的災難。這時候為了避免出現更大的損失，我們應該停止操作，以免造成數據的二次破壞。這時候應該第一時間聯繫專業的資料恢復公司進行處理。

1 找個別的機器安裝個同版本的mysql或從已安裝同版本的其他機器上（非同版本的也可以試下）：

拷貝 mysql/data/mysql 目錄到你的mysql/data/ 下吧

2 試著啟動mysql服務，如果能啟動了，理論上應該丟失的只有用戶、授權等一些系統信息，不影響你的使用的數據；

如果不能啟動，看錯誤日誌，爭取啟動了。

3 趕緊把數據備份一份出來，重新把所有庫（只是你後來創建的業務相關的庫，不包括mysql庫）都刪了，重新導入一遍。理論上不這樣也可以，但只是非生產重要的環境下。

4 重新做用戶授權。

由於缺乏必要的安全措施和備份機制，資料庫中原有的數據均已丟失。為了恢復到Mysql初始的狀態，重新安裝了Mysql資料庫，並且重新創建原先存在的資料庫，同時，為了防止再次被黑客入侵，對Mysql進行了一些安全配置。

禁用或限制遠程訪問。若允許遠程訪問，需要確保特定主機才擁有訪問權。

對用戶進行合理授權，應用程序中最好不要直接使用root用戶。

限制打開網路socket，此時仍可以建立與Mysql伺服器的本地連接。

[mysqld]

skip-networking

強迫Mysql僅監聽本機。

[mysqld]

bind-address=127.0.0.1

更改root用戶的登錄名稱和密碼。

移除測試資料庫和匿名賬戶及廢棄的賬戶。

禁用LOCAL INFILE。

[mysqld]

set-variable=local-infile=0

刪除歷史命令記錄。

cat /dev/null ~/.bash_history

cat /dev/null ~/.mysql_history

及時安裝Mysql安全補丁。

使用chroot限制Mysql運行環境。

自動定期備份資料庫。

如果有備份，找到備份文件，複製到MySQL資料庫目錄中，重啟服務即可。

如果沒有備份，儘快停止MySQL和其它會寫磁碟的軟體，然後用數據恢復軟體嘗試恢復資料庫目錄下的已刪除文件。恢復成功後重新啟動MySQL服務。

1 找個別的機器安裝個同版本的mysql或從已安裝同版本的其他機器上（非同版本的也可以試下）：

拷貝 mysql/data/mysql 目錄到你的mysql/data/ 下吧

2 試著啟動mysql服務，如果能啟動了，理論上應該丟失的只有用戶、授權等一些系統信息，不影響你的使用的數據；

如果不能啟動，看錯誤日誌，爭取啟動了。

3 趕緊把數據備份一份出來，重新把所有庫（只是你後來創建的業務相關的庫，不包括mysql庫）都刪了，重新導入一遍。理論上不這樣也可以，但只是非生產重要的環境下。

4 重新做用戶授權。