1、查询Oracle日志表

select * from v$sql ;

select * FROM v$sqlarea ;

2、查询表的最新操作，找到被删除的数据

select * from v$sql where sql_text like '%ABNORMAL_ORDERS%' ORDER BY FIRST_LOAD_TIME desc;

找到操作的时间    FIRST_LOAD_TIME，SQL_ID(这里是 53j18npn10bgj)

 

3、查询操作SQL

select * from v$sqltext a,v$sqlarea b where a.SQL_ID=b.SQL_ID and b.SQL_ID in('53j18npn10bgj') order by b.LAST_ACTIVE_TIME desc;

4、从上面的记录中找到最新的sql操作记录，然后找到用户名和主机 （有数据库是查不了的）

select * from sys.v_$session l,sys.v_$sql s where s.SQL_ID=‘cq53826tk4u3c’ and l.USERNAME is not null;

恢复数据：

flashback table EMP to timestamp to_timestamp(‘2018-04-12 09:12:11’,‘yyyy-mm-dd hh24:mi:ss’);

注意：若出现报错：ORA-08189：未启用行移动功能，不能闪回表；

则：

alter table EMP enable row movement; //开启行移动功能

alter table EMP disable row movement; //关闭行移动功能

2.根据数据库SCN恢复数据

查询当前数据库SCN号：

select current_scn from v$database;(不能执行的话，切换到sys用户或system用户查询)

//查询到的当前值为：91799986

缩小SCN号查询被删除表数据：(若无数据继续缩小SCN，由于数据库操作不止一人，SCN号变化比较多，可以多缩小几个号)

select * from 表名 as of scn 91799980;

恢复数据：

flashback table 表名 to scn 91799980;

恢复完成。若报错：ORA-08189：未启用行移动功能，不能闪回表；结果方案同上。