随着网络技术的飞速发展,各行各业的信息量迅速增长,作为信息系统后台核心的数据库管理系统保存着大量的敏感信息,成为黑客木马的攻击对象。数据库受到的安全威胁逐步提高,遭受攻击无法避免。遭受攻击之后,数据库恢复作为一种事后补救措施,越来越重要。在分析可信恢复系统功能需求、性能需求和安全需求的基础上,设计达梦数据库可信恢复系统的体系结构。系统分为事务依赖模块、受损界定模块和数据恢复模块。事务依赖模块对事务之间的依赖关系进行确定与记录,并在数据库运行时刻对前像表进行维护;受损界定由恶意事务信息分析出需要撤销的事务集合;数据恢复模块利用前像表进行数据恢复处理。介绍了满足数据库可信恢复系统实现的关键技术。给出了因数据库完整性而引起的事务之间的隐式依赖关系的概念,并扩展了系统表保存事务间的依赖关系。在受损界定模块的实现过程中,扩展了SQL语句集,新增一个恢复线程单独进行受损界定和恢复。由入侵检测系统传入的恶意事务信息和保存在系统表中的事务依赖关系信息,进行受损事务的判断,并给出了受损界定的具体算法。利用前像表进行数据恢复,给出了恢复实施算法。实验表明,系统装载大数据量运行一定时间,性能有所下降。