SQL Server的实例恢复解析

同Oracle一样，SQL Server在非一致性关闭的时候也会进行实例恢复（Instance Recovery）,本文根据stack overflow的文章介绍一些SQL Server实例恢复的知识。

在SQL Server数据库中，事务日志用于记录事务在Buffer Cache中的做的页更改。

当我们更新一些数据时，数据库会把相关数据页的前镜像和后镜像都记录在事务日志中，并为每个事务生成一个唯一的LSN（log seq number），在检查点发生时SQL Server确保检查点LSN之前的脏块被全部写入到磁盘。因此SQL Server的事务日志兼有redo和undo的作用。

但是，如果我们的数据库被强制关闭或者服务器异常掉电重启，数据库就将处于非一致性的状态（没业务的库除外），这意味检查点之后的所有事务（无论是提交还是未提交的），都出现了异常，提交的事务可能脏块未被写入磁盘，未提交的长事务可能有一部分脏块已经被写入到磁盘，数据库必须处于一致状态才能被正常打开，因此此时必须进行实例恢复。

SQL Server的实例恢复分两个阶段：

1.前滚

此阶段只处理已提交的事务，根据boot page中记录的检查点和事务日志的记载，SQL Server重构检查点之后的内存脏块并按正常机制提交已提交事务的脏块。

对未提交事务的脏块暂时不做操作。

2.回滚

此阶段处理未提交的事务，SQL Server根据事务日志中记载的更改块前镜像，去覆盖硬盘上那些未提交事务涉及的数据块。

总结一下：

1）实例恢复的目的：

将所有已提交事务的脏块写入磁盘。
回滚未提交的事务。
将检查点推进至已被写入磁盘的事务LSN。

2）实例崩溃之前：

一些已提交的事务被事务日志记录，但是脏块未被写入到磁盘
一些未提交的长事务中的脏块已经被写入到磁盘（但依然遵循严格的日志先写机制，即：被写到磁盘的脏数据对应的log一定已经被提前写入到disk啦）
一些未提交的事务，其日志还留在log buffer中未被写入到磁盘中的事务日志文件。

3）实例恢复阶段：

Log buffer中所有未提交事务的日志在掉电时全部被清空。（已提交事务的日志默认被写入了磁盘事务日志文件）
从boot page中识别出上一个检查点，作为实例恢复的起点。
在前滚阶段，SQL Server根据事务日志的记录对所有脏块进行重现。（无论是提交还是未提交的事务）然后将已提交事务的脏块写入磁盘，对未提交事务的脏块暂不作操作。
在回滚阶段，SQL Server根据事务日志中记载的前镜像对所有未提交的事务进行回滚。
更新boot page中的检查点LSN和事务日志中的LSN。

在以上的介绍中我们提到了boot page，那么什么是boot page呢？

每个数据库都会有一个记录数据库重要信息的页，只有一页一般是 PRIMARY filegroup的第9个页。我们可以使用如下命令查看这一页的信息：

DBCC TRACEON (3604);
go
DBCC PAGE ('test',1,9,3)
go
关于DBCC PAGE的用法这里解释一下：
dbcc page ( {'dbname' | dbid}, filenum, pagenum [, printopt={0|1|2|3} ])
The printopt parameter has the following meanings:
0 - print just the page header
1 - page header plus per-row hex dumps and a dump of the page slot array (unless its a page that doesn't have one, like allocation bitmaps)
2 - page header plus whole page hex dump
3 - page header plus detailed per-row interpretation

检查点LSN被记录在boot page中，这是实例恢复的起点，如果这个page无法被访问，那么数据库就不能被附加，打开，或者做其他任何操作。检查点LSN只会被记录在bootpage中，因此这是一个对于实例恢复来说不可或缺的页。

对于SQL Server中检查点的解释：

当检查点发生时，无论这个检查点是如何触发的（手动执行检查点命令，或者数据库执行差异备份，或者数据库自动生成的检查点），数据库都会做以下操作：

所有的脏块都被写入磁盘，无论事务是否已提交。
在这些脏块被写入磁盘之前，所有关于这些脏块更改的事务日志也要被从log buffer中写入到磁盘，这样可以确保实例恢复的有效性和有序性，这个操作被称作write-ahead logging（日志先写），日志被写入硬盘的操作是严格按时间序列化的，不可能以事务为单位来离散的写入到磁盘，因此某个脏块的写入磁盘操作，可能引发log buffer中一些之前的、与本脏块无关的事务日志也被写入磁盘。但这是有好处的，事务日志总是被越早写入磁盘越好。
检查点的LSN会被记录到数据库boot page中的dbi_checkptLSN区域。

这里可以复习一些Oracle的检查点机制，也是CKPT进程触发DBWR写脏块，同时如果要写的脏块的scn大于LGWR的scn，DBWR也会触发LGWR把要写的脏块的相关log buffer写入redo文件中，与SQL Server日志先写的机制相似。