【伺服器資料恢復】LINUX誤刪除、格式化的資料恢復

Linux誤刪除及誤格式化的資料恢復方案針對的檔案系統：

1 、基於EXT2/EXT3/EXT4檔案系統 ；

2 、基於Reiserfs檔案系統；

3 、基於Xfs檔案系統。

Linux誤刪除及誤格式化的資料恢復解決方案：

一、故障檢測：

1、檢測是否存在硬體故障，如有硬體故障先處理硬體問題 。

2、以只讀方式檢測故障表現是否與使用者的描述相同。

二、資料恢復：

1、備份：以只讀方式對故障磁碟做完整映象。

2、如果需要恢復完整目錄結構，則先需要完整恢復已丟失檔案節點，再恢復資料；如果節點無法恢復，則按檔案型別進行

恢復。 

3、恢復後的資料會暫存在另一個儲存體上。

三、驗收：

對恢復好的資料進行驗證，確認其正確性和完整性。

Linux誤刪除及誤格式化後恢復資料的可能性：

1、針對EXT2/EXT3/EXT4的資料誤刪除：

在EXT2檔案系統上誤刪除資料一般會保留相應的INODE，只要刪除後沒有覆蓋，通常可以將資料連同目錄、名稱完整的恢復

出來。

在EXT3/EXT4上誤刪除資料不會保留INODE中的索引資訊，無法恢復目錄及檔名稱，只能按檔案型別進行恢復。如果檔案

數量少或者檔案類別規律性強，可透過部分日誌或檔案內部規則進行恢復。例如mysql、oracle資料庫檔案刪除後如果沒有覆

蓋通常可完整恢復。

如刪除之後有資料寫入，則需要看具體情況：寫入越多，恢復機率越低；寫入越少，恢復機率越高。

2、針對EXT2/EXT3/EXT4的誤格式化：EXT2/EXT3/EXT4誤格式化後，如果格式化後的檔案系統與格式化之前的檔案系統結

構相同，則之前檔案系統的節點區將全部被覆蓋，只能按檔案型別進行恢復。

3、針對Reiserfs的資料誤刪除/誤格式化：資料刪除或格式化後如無新的資料寫入，通常可以100%恢復；如刪除或格式化之

後有資料寫入，則需要看具體情況：寫入越多，可恢復機率越低，寫入越少，可恢復機率越高。

4、針對Xfs的資料誤刪除/誤格式化：資料刪除或格式化後如無新的資料寫入，通常可以100%恢復。如刪除或格式化之後有

資料寫入，則需要看具體情況：寫入越多，可恢復機率越低，寫入越少，可恢復機率越高。

資料恢復時間：

影響資料恢復的時間有多方面的因素。通常情況下，在北亞資料恢復中心恢復Linux誤刪除/誤格式化的資料約需要2-3天；如

果有特殊或者複雜情況，需要視情況而定。

資料安全小貼士 ：

1、任何型別的儲存裝置都沒有100%的安全保證，對於重要資料我們需要經常去備份，可以使用一些資料同步工具進行資料

備份。 

2、出現資料災難時，最好不要再有任何操作。如有條件，將硬碟或其他儲存介質進行完整映象。 

3、資料刪除後，即使不寫入資料，單純的讀取也容易破壞檔案系統日誌。所以在誤刪除/誤格式化資料後，應儘快umount文

件系統。