电子稽查技术课件

电子稽查技术课程主要内容密码破解技术电子数据的获取数据恢复技术EXCEL操作数据库技术一、准备工作了解涉税企业的基本情况（企业性质、企业组织结构、业务软件、财务软件、数据库等）硬件：准备好移动硬盘、U盘、笔记本电脑，且事先进行病毒查杀软件：带好文件搜索工具软件、密码破解工具软件、数据恢复工具软件等二、重点检查哪些部门或人员的电脑1、服务器2、财务部门及会计、出纳3、进、销、存等业务部门4、企业负责人（厂长、经理）、秘书、部门经理等主管人员服务器检查环节1、尽快确定存放有效电子数据的计算机或服务器的物理地址2、控制好目标计算机，防止删除电子数据3、导出数据财务部门检查环节1、掌握被查企业所使用的财务信息管理系统的品牌及版本2、了解财务信息系统的工作环境及连接方式3、搜索计算机中对检查有用的各种数据业务部门检查环节1、客户资料2、供应商资料3、供销合同4、原材料、产品细目5、出入货单（含库存管理数据）6、工作计划7、工作总结8、企业银行资料9、各种业务数据汇总统计表企业主管人员检查环节这些人员的电脑中往往存储着企业经营运行的真实数据，且这些数据是通过企业信息管理系统导出的Excel形式的数据报表和word文档，以及重大业务决策资料、重要客户合同资料等。三、从计算机获取涉税数据的主要原则 1 1、及、及时搜集企搜集企业涉税数据，并保涉税数据，并保证其没有受到任何其没有受到任何破坏。破坏。2 2、整个、整个检查、取数据、取数据过程必程必须是受到是受到监督的。督的。3 3、在取数据、在取数据过程中，保程中，保护目目标计算机系算机系统，避免，避免发生任何的改生任何的改变、伤害、数据破坏或病毒感染。害、数据破坏或病毒感染。4 4、搜索目、搜索目标系系统中的所有文件。包括中的所有文件。包括现存的正常文件，存的正常文件，已已经被被删除但仍存在于磁除但仍存在于磁盘上（即上（即还没有被新文件覆没有被新文件覆盖）的文件，盖）的文件，隐藏文件，受到密藏文件，受到密码保保护的文件和加密的文件和加密文件。文件。-5 5、全部（或尽可能）恢复、全部（或尽可能）恢复发现的已的已删除文件（除文件（要要记得得查看回收站看回收站）。）。6 6、最大程度地、最大程度地显示操作系示操作系统或或应用程序使用的用程序使用的隐藏文藏文件、件、临时文件和交文件和交换文件的内容。文件的内容。7 7、如果可能并且如果法律允、如果可能并且如果法律允许，访问被保被保护或加密文或加密文件的内容。件的内容。8 8、当、当场发现重要的文档最好就是打印出来并重要的文档最好就是打印出来并让当事人当事人签名确名确认。四、如何对电子数据进行合法取证取证依据目前我国关于电子数据取证依据在征管法、电子签名法等法律、法规均有规定。如征管法第五十八条规定：税务机关调查税务违法案件时，对与案件有关的情况和资料，可以记录、录音、录像、照相和复制。征管法实施细则第八十五条规定：税务检查工作的具体办法，由国家税务总局制定。根据国税发200347号文件第十六条的规定：“对采用电算化会计系统的纳税人，税务机关有权对其会计电算化系统进行查验；对纳税人会计电算化系统处理、储存的会计记录以及其他有关的纳税资料，税务机关有权进入其电算化系统进行检查，并可复制与纳税有关的电子数据作为证据”。税务稽查工作规程二十三条明确规定：对采用电子信息系统进行管理和核算的被查对象，可以要求其打开该电子信息系统，或者提供与原始电子数据、电子信息系统技术资料一致的复制件。被查对象拒不打开或者拒不提供的，经稽查局局长批准，可以采用适当的技术手段对该电子信息系统进行直接检查，或者提取、复制电子数据进行检查，但所采用的技术手段不得破坏该电子信息系统原始电子数据，或者影响该电子信息系统正常运行。电子证据的固定 通过对电脑的浏览发现可能其中对我们稽查工作有价值的数据量可能比较少也可能比较多，有时间的话，能当场全部打印最好，可以实时地给予当事人签字盖章，往往在实际工作中，浏览电脑就要花去大量时间加上打印速度也比较慢，如果文件数量比较多，采用全部打印的方法不大贴切，如果涉及大型数据库管理系统，最好能尽量在现场按年份打印其销售报表和余额发生表，然后交由企业有关负责人签名确认。通常情况下，如果当场发现重要的文档最好就是打印出来并让当事人签名确认,有些文件数据可能当时不一定能找到，有些数据比较庞大，所有这些问题导致不可能当场能打印出来，在这种情况下，我们只能把涉税企业的有关数据拷贝（COPY）或备份（BACKUP）到我们的存贮介质中,并且要有当事人在场。导出到存贮介质所存贮的数据都应有双备份，其中的一份要由企业当事人现场用信封之类的物件将存有数据的存贮介质进行封签（签字盖章），在签字盖章的同时，要求企业当事人在封装存贮介质的包装物件的封口处注上“本包装（包装物名称）内封存的存贮介质（存贮介质名称）所存贮的数据是从我单位电脑（具体电脑）上拷贝恢复的，是真实的，是未经改动的原始数据。”的字样并注上日期及签字盖章。对电子证据进行稽查取证需要注意的问题五、如何破解操作系统的密码在涉税企业不配合检查，拒绝提供操作系统密码的情情况下，如何破解操作系统（WINDOWS操作系统）的密码1、使用操作系统克隆盘，选择去掉操作系统密码项即可（制作U盘启动工具，利用U盘启动）2、对于WindowsXP/2003操作系统密码，“ERDCOMMANDER”这款工具软件是一个最好的选择。首先需要从一张可以启动操作系统的ERD系统工具盘引导光盘（可以在网上下载相关的ISO文件后自己刻录）用该光盘启动系统，在进入到“ERDCOMMANDER”桌面后，依次打开系统主菜单“开始”-“管理工具”-“密码修改”即可破解Linux/UNIX系统密码(一)、Linux系统密码破解在grub选项菜单按E进入编辑模式编辑kernel那行/init1（或者/single）按B重启进行后执行下列命令rootpasswdroot（设置root的密码）Enternewunixpassword：输入新的密码root#init6（二）、debianlinux系统密码破解1、在grub选项菜单DebianGNU/Linux,(recoverymode)，按e进入编辑模式2、编辑kernel那行最后面的rosingle改成rwsingleinit=/bin/bash,按B执行重启3、进入后执行下列命令root(none)#mountaroot(none)#passwdrootroot(none)#reboot（三）、Freebsd系统密码破解1、开机进入引导菜单2、选择每项（按4）进入单用户模式3、进入之后输入下列命令root#mountaroot#fsckyroot#passwd(修改密码命令)root#root(要破解密码的用户名)Enternewunixpassword:root#init6（重启）（四）、Solaris系统密码破解1、在grub选项菜单中选择solarisfailasfe项2、系统提示Doyouwishtohaveitmountedread-writeon/a?Y,N,?选择Y3、进入单用户模式4、输入下列命令、#passwd#Newpasswd：输入新的密码#Re-enterNewpassword：再次输入新的密码#init6（重启）（五）、NetBsd系统密码破解1、开机：当系统出现提示符号并开始倒数五秒时，键入以下命令：boots（进入单用户模式命令）2、在以下的提示符号中EnterpathnameofshellorRETURNforsh:按Enter3、键入以下指令#mounta#fscky4、使用passwd命令更改root的密码5、使用exit指令进入多人模式（六）、HP-UX的root密码破解启动时按ESC进入isl进入ISL后：Islbopri(yes/no)yIplhpuxisIplvi/etc/passwd去掉root的密码即可（七）aix4.3.3(ibm)rs/6000的root密码修改将一张安装盘放入光驱，重启机器，按F5键，终端按F5，进入maintance页面，选择mountrootvg的功能选项，调用password修改口令，退出即可。（八）常用UNIX命令六、数据的收集1、收集哪些文件office文档、财务软件数据库（金碟、用友数据库文件等）业务软件系统数据库office文档 无论企业的规模大小，企业的管理层一般都使用OFFICE的文档文件，如财务报表导出为表格文件或下级向上级报送报告和各种总结性文件等，这些文件对我们来说往往很重要。从企业内部运作的角度来看，这些数据大总分都应是比较真实的资料。常用财务软件企业的会计电算化是指由硬件、软件、数据、规程和人员在内构建起的会计信息系统。目前，企业使用的财务会计软件主要有用友、金蝶、新中大、浪潮国强、金算盘、速达、管家婆、灵狐、远光/远方等财务会计软件，其中，用友、金蝶的使用面较广。财务软件数据库用友网址：http:/特点：数据按年存放，每年都有一个独立的账套1、用友7.*及V8.11以下版本数据库：MiscrosoftAccess数据库文件：*.mdb账套数据一般存放在：C：UFSOFT（7.*版本）或者C:WindowsSystem32Ufsystem目录下通常表示为ZT+三位数常数001-999账套所属年度Ufdata.mdb（如：ZT0012007ufdata.mdb，说明：账套编号为001的确年账套数据）（2）用友U8系列数据库:SQLSERVER数据库文件：如Ufdata_2007.MDF日子文件：Ufdata_2007.LDF账套数据一般存放在：Admindata目录下通常表示为ZT+三位常数001-999账套所属年度Ufdata.mdf及Ufdata.ldf(3)用友NC财务（实质是ERP系统）数据库：Oralce9i/10g账套：数据库一般存放在总公司的服务器上金蝶网址：http:/（1）金蝶7.0以下版本、KIS系列数据库：MicrosoftAccess数据文件:*.AIS账套数据一般存放在C:ProgramFileKingDeeKDWin70*.AIS或者：C:ProgramFileKingDeeKIS*.AIS（2）金蝶K3系列数据库：MicrosoftSQLServer数据库文件：AIS*.MDF数据库日子文件：AIS*.LDF账套数据一般存放在：C:ProgramFiles或者data目录下（3）金蝶EAS系列（实质是ERP系统）采用的数据库类型：Oracle9i/10g2、如何收集数据消除隐藏（消除硬盘隐藏）使用WINDOWS操作系统的搜索功能进行搜索（注意搜索隐藏文件和文件夹）用专业工具软件（如奇星、中普等工具软件）（一）奇星数据采集方法1、奇星电子税务稽查工具软件数据采集的特点简便性智能化通用性安全性2、奇星软件的运行根据财务软件的性质分为四大类：国内软件地方软件国外软件其它软件（1）金蝶软件（2）用友软件（3）浪潮财务软件（4）安易财务软件（5）新中大软件（6）金算盘财务软件（7）博科财务软件（8）SAP(R3)3、奇星软件操作步骤自动方式例如采集金蝶K3财务数据前提：数据采集软件必须在金蝶K3的服务器或者客户端上运行自动在企业网络中搜索能提供金蝶K3服务的计算机，如果有两台或两台以上服务器，显示在“服务器”的下拉列表中当采集软件在财务软件的服务器端运行时，用户名称及密码均默认为空，无需填写，直接点击“密码”后的“望远镜”按钮提示：当采集软件运行于财务软件客户端时，需要将用户名称填写为“sa”，密码询问企业相关人员账套信息”中显示出财务软件中的所有账套采集软件自动判断该账套文件包含的数据年度采集软件自动显示数据年度中包含的期间按照企业实际情况选择采集数据范围，即是否使用软件核算存货单位名称由采集软件自动填写选择导出路径，或直接使用默认路径开始转换手工方式提示：通常应用于拷贝数据库进行恢复时通过点击“服务器”后面的“望远镜”按钮，在“计算机浏览”对话框中手动指定SQLSERVER服务器点击“账套信息”后的“刷新”按钮，显示出指定的SQLSERVER服务器中的所有数据库，选中恢复的数据库注：账套名通常是AIS建帐时间采集软件自动判断该数据库包含的数据年度采集软件自动显示数据年度中包含的期间按照企业实际情况选择采集数据范围，即是否使用软件核算存货单位名称由采集软件自动填写为数据库名称，可修改选择导出路径，或直接使用默认路径开始转换（二）中普软件的数据采集方法1、中普电子税务稽查工具软件数据采集的特点兼容性强安全性保证智能化、完整性采集、转换过程快捷2、运行中普数据采集软件依次点击【开始】【所有程序】【中普软件】【数据采集工具】点击打开数据采集工具后，出现以下界面依次点击左下角的【附加工具】【数据库备份/恢复】注意：如果数据文件存放在移动设备(如U盘、移动硬盘等)中，建议先将数据文件拷贝到电脑硬盘中到此，我们将针对从企业的SQLSever服务器中取得数据的两种方式，采取不同的恢复方法：方式一、从企业服务器中直接拷贝数据库文件(*.MDF及其对应的*.LDF)该例子中使用的数据库文件数据库文件：E:XX数据1HD31.mdf数据库文件对应的日志文件：E:XX数据1HD31_log.ldf在左边导航中选择【SQLSever原始数据文件恢复】，然后按要求填写数据库名称。选择数据库文件及其对应的日志文件按要求填写数据库名称（可任意输入）及选择数据库文件后，点击右下角【开始恢复】按钮，开始恢复数据库文件，等待片刻，恢复完成后，出现以下界面方式二、在企业SQLSever服务器中通过备份得到数据库备份文件该例子中使用的数据库备份文件数据库备份文件：E:XX数据2HD31_db_200907100040.BAK如果从被查企业里取得的是数据库的备份文件，则采用该种方式恢复在左边导航中选择【SQLSever/Sybase数据恢复】，然后按要求填写数据库名称。选择需要还原数据库备份文件以及备份文件恢复后的存放目录按要求填写数据库名称、新建数据库存放目录以及选择备份文件后，点击【开始恢复】按钮，开始恢复数据库备份文件，恢复完成后，出现以下界面点击【确定】按钮完成恢复注意：新建数据库存放目录是指数据库恢复备份文件后生成的新数据库文件存放的目录如果恢复过程中提示出错或者磁盘空间不足，请确认备份文件是否完好，以及新建数据库文件存放目录所在的分区是否有足够空间供备份文件进行恢复后生成的数据库文件存放，请选择其他剩余空间较大的分区目录后再次恢复数据采集数据恢复完成后，点击“数据库备份/恢复/文件搜索工具”右下角的【关闭】按钮，返回中普软件数据采集工具在【未支持财务数据采集-做接口用】中选择【万能数据采集【SQLSEVER】然后点击右下角【联机采集】按钮，出现以下界面填写完被采集单位名称后，点击【取】按钮，弹出以下界面点击需要进行数据采集的数据库后，按右下角的【选择该数据库】按钮，返回，点击【首先：连接测试】测试连接是否正确弹出提示“数据库连接正确窗口”点击【确定】，接着点击右下角【下一步】按钮，出现以下界面出现该界面后，点击右下角【开始采集】，开始采集数据，弹现以下界面点击界面中间的【全选】按钮，此时“待选择项”里的表都移动到“已选择项”然后点击右下角的【开始采集】按钮，弹出以下界面点击【是】按钮，开始进行数据采集。完成后弹出以下界面注意中间红色长方形圈住的提示该路径下的这个压缩包就是这次数据采集最终采集出来的数据点击【确定】完成数据采集，此时可以点击右下角的【关闭】按钮，退出数据采集工具七、存储介质与企业计算机连接方法（一）Windows远程桌面1、远程桌面服务配置（1）打开控制面板，双击“管理工具”（2）找到“服务”项，双击进入服务管理程序（3）找到“TerminalServer”服务，启动该服务项（也叫3389服务）（4）鼠标右键点击我的电脑，选择并单击属性打开“系统属性”窗口，在选项卡处单击“远程”，把远程桌面的选择勾选上，单击“应用”，再确定退出。2、客户端远程接接（1）点击桌面左下角的“开始”菜单，选择“所有程序”，选择“附件”，选择“通讯”，在展开的选择项中选择并单击“远程桌面连接”（2）如下图，远程桌面连接窗口已被打开，在计算机的输入框输入被连接机器的“主机名”或者IP地址，点击“连接”。（3）输入被连接机器的“用户名”和“密码”并点击“确定”进行登陆验证（用户需具有超级管理员的权限）（4）如果输入的用户名和密码正确，将成功登陆到远程机器，至此我们可以像操作本机一样操作远程机器了。（二）通过交叉网线机对机互连1、连接网线（交叉线）2、查看数据源计算机（企业服务器）的IP地址和子网掩码。3、设置目标（检查人员）计算机的IP地址（三）使用使用Dameware工具工具软件件连接接远程服程服务器器（四）Windwos共享设置八、OFFICE文件密码的破解OFFICEOFFICE文件密文件密码破解可使用工具以下工具破解可使用工具以下工具软件件1、Advanced Office XP Password Recovery Pro 这是一个恢复由是一个恢复由 Office XP 任何一个任何一个组件件创建的文档的密建的文档的密码的工具。的工具。这些些组件包括件包括:Word、Excel、Access、PowerPoint、Visio、Publisher、Project、Outlook、Money、Backup、Schedule+、Mail 和和 Internet Explorer。-2、Officepasswordremover 该工具工具软件只将文件件只将文件头部极少数字部极少数字节发送到送到RixlerRixler服服务器上，系器上，系统将文档的密将文档的密码直接去掉，然后在本地生成重新生成一个文直接去掉，然后在本地生成重新生成一个文档（在原文档的后面加（档（在原文档的后面加（DEMO)DEMO)选择好文件之后，单击移除即可生成被破解之后的文件九、破解WINRAR/WINZIP文件密码打开ARPR，切换中文界面十、破解SQLServer密码破解Windows系统的管理员密码以管理员身份进入Windows系统将SQLServer管理员密码设为空密码十一、破解oracle数据库管理员密码(一)、使用工具软件orabf-v0.7.6orabf-v0.7.6是一款基于数据字典，破解oralce密码的工具，也是oralce密码破解目前最快的工具。它甚至能破解SYS的密码。功能非常强大，如果密码的长度很长，则需要花费很长的时间进行破解。操作步聚：在dos状态下输入Sqlplus“/assysdba”Selectusername,passwordfromdba_users;Orabf加密密码：用户名加密密码破解出了sys密码为sysOrabf4DE427795E66117AE:SYS后面还可加参数如：-c6参数表（二）、操作系统身份验证模式下密码的修（二）、操作系统身份验证模式下密码的修改改 点击计算机屏幕“开始”，选择“运行”，在“打开”栏中输入：”cmd”并执行回车输入SQLPLUS/NOLOG建立一个空的连接以本地用户建立一个新的连接修改用户密码把用户sys修改为sys把用户system修改为system（三）通过重建密码文件修改（三）通过重建密码文件修改SYS的密码的密码例:在Windows操作系统环境下，重建myoracle数据库实例的密码文件（假如Oralce系统的安装目录为c:oracle，将sys的密码修改为sys）1、先把c:oracleora92databasePWDmyoralce.ORA改成另外的文件名，如PWDmyoralcebak.ORA2、点击计算机屏幕“开始”，选择“运行”，在“打开”栏中输入：”cmd”并执行回车3、输入如下命令C:orapwdfile=c:oracleora92databasePWDmyoralce.ORApassword=sysentries=10;4、重新启动Oracle服务。十二、Cmos密码的破解使用debug命令-o7010-o7110-q使用软件comspwd破解 将软件解压，再进入该文件夹下的windows目录，输入ioperm.exe-i 回车。输入cmospwd_win/k即可把cmos密码去掉。Cmos放电十三、金碟、用友财务数据的使用 到涉税企业检查时，首先要搞清楚企业使用的到涉税企业检查时，首先要搞清楚企业使用的是什么财务软件，其次要搞清楚财务软件的版是什么财务软件，其次要搞清楚财务软件的版本号本号搭建财务软件环境搭建财务软件环境-（一）（一）金蝶财务软件系统管理员密码的金蝶财务软件系统管理员密码的破解破解例：破解金蝶KIS系统管理员Manager密码的操作过程下载并安装金蝶帐套维护工具点击“开始程序金蝶帐套维护工具金蝶KIS维护工具”点击打开找到要破解Manager密码的帐套，再点打开选择要打开的帐套点击点金蝶帐套维护工具菜单中的“其它”项菜单的撤消Manager密码子菜单项点确定按钮即可金蝶K3V10.4帐套管理密码遗忘处理方法环境：服务器操作系统windows2003server操作步骤：1.找到%systemroot%system32kdcom文件夹中的AcctCtl.dat文件，先备份，然后删除。2.重新启动电脑3.运行帐套管理，不用输入密码即可进入，此时的帐套管理界面中组织机构为空，不要退出帐套管理4.将备份的AcctCtl.dat文件复制到%systemroot%system32kdcom文件夹中，进行覆盖操作。5.在帐套管理中，进入“系统”菜单的“系统用户管理”。此时，可以修改ADMIN的密码，或是创建一个新的系统用户了。然后退出，重新启动电脑，以前设置就都回来了。(二二)用友财务软件系统管理员密码的友财务软件系统管理员密码的破解破解如何去掉用友软件(U872)超级用户的密码选中admin的cPassword字段的内容,然后按ctrl+0键把admin的密码清空（三）SAPR/3数据采集范围的确定R/3系统包括生产计划（PP）、销售与分销（SD）、物料管理（MM）、财务会计（FI）、管理会计（CO）、财产管理（AM）、人事管理（HR）、质量管理（QM）、项目管理（PS）、投资管理（IM）等模块，各模块既可以单独使用，也可以和其它解决方案相结合，实现集成应用，这些模块是建立在一个统一的数据平台之上的，整个数据平台共包括20000余张数据表，字段超过200万个，数据不仅规模庞大，而且结构复杂。由于SAP平台的开放性，在浏览系统前台信息时，都可以直接查看到数据所涉及到后台数据表。此外，系统还可以通过se11、se16等信息系统事务代码直接查看后台数据库结构和数据。因此，如果确定了税务稽查关注的业务范围，就可以通过前台操作和观察基本确定稽查所关心的数据表的范围，即数据采集的对象。由于业务流程的灵活性和数据结构的复杂性，确定数据采集对象可能是一个反复补充和完善的过程。一般来说，各种类型的主数据以及各模块主要单据，如物料主数据、客户主数据、供应商主数据、凭证、采购订单、销售合同及订单、发票等，都是税务稽查所需要的，与这些主数据相关的代码也是稽查必需的。此外，稽查还需要关注一些与系统密切相关的关键数据，如公司代码、销售组织、采购组织、利润中心等。1、数据采集策略一般来说，有两大类数据采集策略可供选择，一是利用系统功能进行前台采集，二是绕开系统进行后台直接采集（1）利用系统功能前台采集。SAPR/3的前台既提供了的底层数据直接查询功能，此外，系统还提供了开发复杂查询的平台，即Query功能。这些，都为数据采集提供了可行的路径。比较可行的采集方式有两种，一是利用系统查询操作采集数据，二是使用SAP提供的报表开发工具Query开发查询采集数据。SAPR/3的数据浏览操作se16可以直接查询底层数据表，查询的结果也可以保存，因此可以利用这种方法采集数据。这种方法的优点在于操作简便，且采集范围大，只要是底层数据库表的数据都可以采集，采集速度比业务数据查询高。缺点一是数据直观性较差；二是功能受到一定限制，如查询返回的记录数；三是前台直接查询返回数据量较大时容易影响系统正常运行。Query是SAPR/3平台提供的图形化报表工具，可以利用其对底层数据进行综合查询，因此也可以作为数据采集的方法。Query支持较复杂的查询，支持表连接、分组和聚合计算、指定字段别名等功能。利用Query采集数据的优点是功能比较灵活，可直接生成符合稽查业务需求的中间表，缺点是SAPR/3平台上的Query查询开发要求稽查人员具有一定的技术基础，且开发周期较长。（2）后台直接采集。后台数据直接采集速度快、采集范围全、可信度高，一直受到稽查人员的青睐，是数据采集的主要方式。后台数据直接采集又可分为三种策略，一是通过数据库备份文件采集，二是使用数据导入/导出工具直接采集，三是通过数据交换文件（如文本文件采集）。2、数据采集方法（1）通过SAP数据操作采集。SAP提供了数据查询操作se16，只要知道底层数据库表的名字，就可以进行数据查询。第一步，使用具有se16权限的账号登陆系统；第二步，在事务码输入框内输入“se16”并按回车键；第三步，在数据表选择界面输入要查询的数据表的名字；第四步，填入查询条件，如需要返回所有记录，所有条件都为空，同时设置返回记录的最大条数和显示宽度。接下来，就可以得到返回结果，选择返回结果并下载就可以完成一张数据表的数据采集工作。使用这种方法，每次只能对一个数据表进行查询和数据采集。（2）使用Sap高级查询采集。SAP提供了高级的数据查询工具Query。Query功能强大，结合ABAP语言（高级企业应用编程语言），还可开发具有复杂逻辑关系的报表。利用Query进行数据采集只是Query的一种简单运用。使用Query查询数据，首先要了解信息集和用户组的概念。信息集可看作底层数据的视图，信息集可以分配给用户组，一个用户组下的用户可以共享分配给该用户组的所有信息集。采集需要以下几个步骤：第一步，使用SQ03事务码建立用户组，将当前用户分配到用户组中。第二步，使用SQ02事务码建立信息集。首先要添加需要的基础表，例如，如需采集采购订单，则需添加采购订单抬头数据VABK、行项目VBAP以及必要的代码、供应商主数据等基础表；然后需要在各基础表之间建立适当的连接；最后选择需要采集的基础表字段，同时可以为字段设置别名。完成之后就可以保存信息集。第四步，将信息集分配给用户所在的用户组。第五步，在信息集的基础上创建查询，这一步同样可以选择字段，调整选择字段次序，设置输出格式。第六步，执行查询，得到返回结果并保存成本地文件，就可以完成数据采集工作。（3）通过数据库备份方法采集。SAP系统可以构建在不同的数据库平台之上，目前比较常见的有Oracle、DB2等，以最常见的Oracle数据库为例，采集方法是：首先，在源数据库服务器上使用exp命令，将需要采集的数据表备份为数据文件，可一次备份整个数据库也可一次备份一个或若干个数据表。典型的备份整个数据库的命令为：expuser/passworddbclientbuffer=65536feedback=100000full=yfile=expfilelog=explogfile。然后，在用于恢复数据的Oracle数据库环服务器上，在使用imp命令恢复数据，典型的恢复完整数据库的imp命令是：impuser/passworddbfromuser=fromusertouser=userbuffer=65536feedback=100000ignore=nfile=expfilelog=implogfileexp和imp命令还有其他一些参数，正确的备份和恢复数据，需灵活设置这些参数，这里不再赘述。注：SAP常用表（四）oracleerp(1)主要功能模主要功能模块库存存(INV),采采购(PO),销售售(OM)物料清物料清单(BOM),在制在制(WIP),成本成本(COST)总帐(GL),应收收(AR),应付付(AP),固定固定资产(FA)(2)ORACLE（ERP）常用表）常用表fnd_user fnd_user 系统用户表系统用户表find_application-find_application-数据字典表数据字典表po_vendors po_vendors 供应商信息表供应商信息表po_vendor_sites po_vendor_sites 供应商地点信息表供应商地点信息表hr_organization_units hr_organization_units 组织及库存组织表组织及库存组织表per_people_f per_people_f 员工表员工表wip_entities wip_entities 作业名信息表作业名信息表wip_discrete_jobs wip_discrete_jobs 离散作业表离散作业表wip_requirement_operations wip_requirement_operations 作业名物料需求发放表作业名物料需求发放表po_headers_all po_headers_all 采购订单头表采购订单头表po_lines_all po_lines_all 采购订单行表采购订单行表po_line_locations_all po_line_locations_all 采购行地点表采购行地点表rcv_transactions rcv_transactions 接收交易表接收交易表bom_bill_of_materials bom_bill_of_materials 物料清单表物料清单表bom_inventory_components bom_inventory_components 物料清单构成表物料清单构成表mtl_system_items mtl_system_items 物料主表物料主表mtl_onhand_quantities mtl_onhand_quantities 库存数据表库存数据表mtl_item_locations mtl_item_locations 项目货位表项目货位表mtl_material_transactions mtl_material_transactions 出入库记录表出入库记录表mtl_supply mtl_supply 供应表供应表mtl_demand mtl_demand 需求表需求表注：常用表结构(3)如何更改APPLSYS用户的密码？FNDCPASS是是FND_TOP/bin下的一个下的一个专门用来更改密用来更改密码的工具的工具命令格式：命令格式：修改修改APPS 和和 APPLSYS 密密码：FNDCPASS apps/apps 0 Y system/manager SYSTEM APPLSYS Ex:$FNDCPASS apps/apps 0 Y system/manager SYSTEM APPLSYS NEWPASSWORD修改修改 APPLSYS 会自会自动修改修改 APPS 密密码这样两者就会保持一致。两者就会保持一致。FNDCPASS还可以用来更改其他可以用来更改其他schema的密的密码。FNDCPASS apps/apps 0 Y system/manager ORACLE newpasswordEx:FNDCPASS apps/apps 0 Y system/manager ORACLE GL GLPASSWORD修改修改apps密密码后需要手工修改的文件：后需要手工修改的文件：1.$ORACLE_HOME/listener/cfg/wdbsvr.app 以及以及$IAS_ORACLE_HOMEApachemodplsqlcfgwdbsvr.app file2.Workflow Notification Mailer-$FND_TOP/resource/wfmail.cfg3.The concurrrent manager start script.4.$OA_HTML/bin/appsweb.cfg5.$AD_TOP/admin/template/CGIcmd.dat6,最后最后还要要autoconfig十四、数据恢复关于数据恢复原理：关于数据恢复原理：微机系微机系统，大多采用，大多采用FATFAT、FAT32FAT32或者或者NTFSNTFS三种文件系三种文件系统。以。以FATFAT文件系文件系统为例，数据文件写到基于例，数据文件写到基于该系系统的磁的磁盘上以后，上以后，会在目会在目录入口和入口和FATFAT表中表中记录相相应信息。目信息。目录入口保留我入口保留我们通通常通常通过资源管理器等工具能看到的文件信息，如文件名称、大源管理器等工具能看到的文件信息，如文件名称、大小、小、类型等，它型等，它还保留了保留了该文件在文件在FATFAT表（表（File Allocation File Allocation Table Table 文件分配表）中相文件分配表）中相应记录项的地址；而的地址；而FATFAT表表记录了了该文件在磁文件在磁盘上所占用的各个上所占用的各个实际扇区的位置。当我扇区的位置。当我们从磁从磁盘上上删除一个文件（并从除一个文件（并从WindowsWindows提供的回收站中清除，下同）后，提供的回收站中清除，下同）后，该文件在目文件在目录入口中的信息就被清除了，在入口中的信息就被清除了，在FATFAT表中表中记录的的该文件所占用的扇区也被文件所占用的扇区也被标识为空空闲，但其，但其实这时保存在磁保存在磁盘上上的的实际数据并未被真正清除；只有当其他文件写入，有可能使数据并未被真正清除；只有当其他文件写入，有可能使用用该文件占用的扇区文件占用的扇区时（因（因为它它们已被已被标识为空空闲），），该文件文件才会被真正覆盖掉。才会被真正覆盖掉。-文件被删除或系统被格式化时的恢复：文件被删除或系统被格式化时的恢复：一般的来说，文件删除仅仅是把文件的首字节，改为一般的来说，文件删除仅仅是把文件的首字节，改为E5HE5H，而，而并并 不破坏本身，因此可以恢复。但由于对不连续文件要恢复不破坏本身，因此可以恢复。但由于对不连续文件要恢复文件链，由于手工交叉恢复对一般计算机用户来说并不容易，文件链，由于手工交叉恢复对一般计算机用户来说并不容易，用工具处理，如可用用工具处理，如可用Norton UtilitiesNorton Utilities，可以用他来查找。另，可以用他来查找。另外，外，EasyRecovery ProfessionalEasyRecovery Professional、Final Data3.0Final Data3.0 等工具，等工具，都是都是 恢复的利器。特别注意的是，千万不要在发现文件丢失恢复的利器。特别注意的是，千万不要在发现文件丢失后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。后，在本机安装什么恢复工具，你可能恰恰把文件覆盖掉了。特别是特别是 你的文件在你的文件在C C盘的情况下，如果你发现主要文件被你失盘的情况下，如果你发现主要文件被你失手清掉了手清掉了 ，（比如你按，（比如你按SHIFTSHIFT删除），你应该马上直接关闭电删除），你应该马上直接关闭电源，用软盘源，用软盘 启动进行恢复或把硬盘串接到其他有恢复工具的启动进行恢复或把硬盘串接到其他有恢复工具的机器处理。误格式化的情况可以用等工具处理。机器处理。误格式化的情况可以用等工具处理。例：使用RecoverNT恢复删除文件 RecoverNT是一款基于Windows 98/2000/xp的具有反删除及文件修复功能的工具软件，它的主要功能有：可以反删除子目录及文件，而无须反删除其上一级子目录；可以修复格式化了的磁盘或重新分区的硬盘中的信息；可以修复被病毒破坏的文件。特别是它可以让你将硬盘中的文件在“彻底删除”后能够重新恢复。文件文件损坏坏时的恢复的恢复:一般的一般的说，恢复文件，恢复文件损坏需要清楚的了解文件的坏需要清楚的了解文件的结构，不是很构，不是很 容易的事情，而容易的事情，而这方面的工具也不多。方面的工具也不多。不不过一般的一般的说，文件如果，文件如果 字字节正常，不能正常打开正常，不能正常打开往往是文件往往是文件头损坏。坏。类型型 特征特征 处理理ZIPZIP、TGZTGZ等等压缩包无法解包无法解压 ZIPZIP文件文件损坏的情况下可以用一个名坏的情况下可以用一个名为ZIPFIXZIPFIX的工具的工具 处理。理。文件损坏时的恢复文件损坏时的恢复:自解压文件无法解压自解压文件无法解压 可能是可执行文件头损坏，可以用对应压缩工具按一可能是可执行文件头损坏，可以用对应压缩工具按一般般 压缩文件解压。压缩文件解压。DBFDBF文件死机后无法打开文件死机后无法打开 典型的文件头中的记录数与实际不匹配了，把文件头典型的文件头中的记录数与实际不匹配了，把文件头中中 的记录数向下调整。的记录数向下调整。硬硬盘被加密或被加密或变换时的恢复：的恢复：一定要反解加密算法，或找到被移走的重要扇区。一定要反解加密算法，或找到被移走的重要扇区。对于那些加密硬于那些加密硬盘数据的病毒，清除数据的病毒，清除时一定要一定要选择能恢复加密数据的可靠能恢复加密数据的可靠杀毒毒软件。件。其余数据恢复策略：其余数据恢复策略：系系统不不认硬硬盘 系系统从硬从硬盘无法启无法启动，从，从A A盘启启动也无法也无法进入入C C盘，使用使用CMOSCMOS中的自中的自动监测功能也无法功能也无法发现硬硬盘的存在。的存在。这种故障大都出种故障大都出现在在连接接电缆或或IDEIDE端口上，硬端口上，硬盘本本身故障的可能性不大，可通身故障的可能性不大，可通过重新插接硬重新插接硬盘电缆或者或者改改换IDEIDE口及口及电缆等等进行替行替换试验，就会很快，就会很快发现故故障的所在。如果新接上的硬障的所在。如果新接上的硬盘也不被接受，一个常也不被接受，一个常见的原因就是硬的原因就是硬盘上的主从跳上的主从跳线，如果一条，如果一条IDEIDE硬硬盘线上接两个硬上接两个硬盘设备，就要分清楚主从关系。，就要分清楚主从关系。