前言：

小编买了一台阿里云服务器，然后通过docker 部署了mysql， 然后用了一段时间突然发现数据都没有了，然后就排查问题，发现是被攻击了，如下图

you must pay 0.26BTC，怒了，好多钱呢，如果有同样的问题，可以参考此博客

1、进入你的docker 容器

然后进入到mysql

2、查看是否开启binlog日志

mysql> show variables like 'log_%'; 

我们的binlog时开启的，那就好办了

3、找到binlog要恢复的数据起始点和结束点

3.1 查看列表

show master logs;

如下，看到有下面四个文件，因为我的服务器被病毒攻击后，docker是关闭了的，所以 binlog.000008 是重启后生成的，所以不是我们要的，我们需要的日志应该就是binlog.0000087

3.2 找到binlog要恢复的数据起始点和结束点

命令： show binlog events in mysql-bin.000007


通过排查binlog 我们找到了删除表的语句，drop,其中gulimall_admin 和 gulimall_pms 是我的表，所以我就向上找到我的结束点就好了，找到一个合适的结束点就行，我的只要是在这三个drop 上面就行，起始点我选择了233，开始对表的操作
执行下面的语句:

 mysqlbinlog --no-defaults   ..\data\binlog.000007 --start-position=233 --stop-position=2670867  | mysql -uroot -p123456

执行结束发现我的表和数据都回来了

如果有什么问题，欢迎留言，大家一起解决问题