Когда дело доходит до информации, хранящейся в файле LDF, убедитесь, что сформирована полная цепочка журналов. Цепочка журналов - это непрерывная последовательность резервного копирования журналов транзакций. Он начинается с полного резервного копирования базы данных, за которым следуют все последующие резервные копии журналов через точку аудита. Если он поврежден, только транзакции в журналах до последней резервной копии перед отсутствующей могут быть показаны с полной информацией (например, схема и имя объекта или история строки)
В отличие от операций INSERT и DELETE, которые полностью регистрируются в файлах LDF, операции UPDATE регистрируются минимально - регистрируются только внесенные изменения, а старые и новые значения - нет. При ведении журнала операций UPDATE SQL Server не регистрирует завершение до и после состояний строки, а только вносит постепенные изменения в строку. Например, если слово «log» было обновлено до слова «blog», SQL Server в общем случае регистрирует только добавление буквы «b» с индексом 0. Этого достаточно для обеспечения ACID, но недостаточно для легко показать до и после состояний строки. Таким образом, чтобы понять, что действительно произошло, вам нужно восстановить контекст, в котором произошло изменение, из остальной части журнала транзакций и / или данных резервной копии и оперативной базы данных