【SAM+案例详解】数据库还原失败提醒还原失败

宣布时间：2024-06-17

点击量：1205

SAM+系列产品数据库还原操作失败

一、故障征象

NGFW防火墙安排出口位置，内网服务器映射外网，提供对外映射服务，泛起如下故障：公网用户PC1无法通过公网地址会见到映射的服务器（Server）

SAM+系列产品在举行数据库还原操作时，数据库程序提醒还原失败，过失信息如下：

二、组网拓扑
（凭证情形选择拓扑图）

（1）通用认证拓扑形貌：

三、可能缘故原由

   1、手艺原理：
（1）数据库在还原的时间由于需要对目的数据库举行数据文件的读写，为了包管还原的数据一致性，以是不允许有其他用户在毗连这个数据库举行读取。   （2）因此当数据库在执行还原使命的时间检测到，保存其他和数据库的毗连或者读取行为时就会提醒还原过失。

2、常见的2种可能：
  （1）在执行还原的时间产品的服务没有阻止，或者本机已经有其他使命在对数据库做增删改查的执行使命还没有执行竣事。
  （2）在执行还原的时间由保存非本机的产品营业在读取数据库。

四、处置惩罚办法

办法一：核查本机的产品服务是否阻止，以及是否有其他数据库执行使命

  （1）检查产品的服务是否阻止：检查本机上说运行的产品服务是否处于阻止状态，特殊是原先服务启动失败的情形，由于大部分数据库还原要么爆发在变换时间，要么是故障处置惩罚的历程中由于某些情形问题需要紧迫还原数据库，而产品自己有5分钟的超时自愈机制，当服务启动失败后一段时会自动重新启动服务。
（2）核查数据库管理工具是否有其他语句在执行：  在新建盘问的窗口内里核查是否有还在执行，或者没有关闭的窗口，可以将期待其执行完成后并将其关闭，然后再重新实验数据库还原操作。
  备注说明：若是说确实有在执行的语句，说明此事本就不应该在执行数据库还原的操作。

办法二：核查是否有第三方服务器，或者非本机的营业组件在读取数据库

  （1）检查非本机的营业组件：例如自助服务（集群情形下自助是单独安排）有时间就很容易遗忘。
（2）检查是否有第三方服务器：某些客户侧可能由于一些特殊的需求，有通过产品司理评估后将产品的数据库读取方法开放给了客户，导致客户现场可能保存有第三方的服务器在读取产品的数据库，核查息争决的要领有2种
第一种：可以和客户举行确认是否有这样的营业行为，并将其手动关闭阻止的使命，好比说较量常见的深信服的审计装备，友商的这个产品界面内里就有读取数据库或者在线用户的方法。
第二种：若是客户也说不清晰，或者由于一些特殊的历史配景、第三方服务器的限制无法关闭，可以通过操作系统的防火墙，或者交流机上写acl将非本机的tcp1433数据流暂时阻断，然后将重启数据库的服务后举行还原实验。
备注：虽然有条件的话，可以在服务器上抓包，过滤tcp.port==1433来找到准确的第三方IP，然后对其接纳网络会见控制的战略也是可以。