【伺服器資料恢復】LINUX誤刪除、格式化的資料恢復

北亞資料恢復 發表於 2022-11-23
Linux

Linux誤刪除及誤格式化的資料恢復方案針對的檔案系統:

1 、基於EXT2/EXT3/EXT4檔案系統 ;

2 、基於Reiserfs檔案系統;

3 、基於Xfs檔案系統。


Linux誤刪除及誤格式化的資料恢復解決方案:

一、故障檢測:

1、檢測是否存在硬體故障,如有硬體故障先處理硬體問題 。

2、以只讀方式檢測故障表現是否與使用者的描述相同。


二、資料恢復:

1、備份:以只讀方式對故障磁碟做完整映象。

2、如果需要恢復完整目錄結構,則先需要完整恢復已丟失檔案節點,再恢復資料;如果節點無法恢復,則按檔案型別進行

恢復。 

3、恢復後的資料會暫存在另一個儲存體上。


三、驗收:

對恢復好的資料進行驗證,確認其正確性和完整性。


Linux誤刪除及誤格式化後恢復資料的可能性:

1、針對EXT2/EXT3/EXT4的資料誤刪除:

在EXT2檔案系統上誤刪除資料一般會保留相應的INODE,只要刪除後沒有覆蓋,通常可以將資料連同目錄、名稱完整的恢復

出來。

在EXT3/EXT4上誤刪除資料不會保留INODE中的索引資訊,無法恢復目錄及檔名稱,只能按檔案型別進行恢復。如果檔案

數量少或者檔案類別規律性強,可透過部分日誌或檔案內部規則進行恢復。例如mysql、oracle資料庫檔案刪除後如果沒有覆

蓋通常可完整恢復。

如刪除之後有資料寫入,則需要看具體情況:寫入越多,恢復機率越低;寫入越少,恢復機率越高。

2、針對EXT2/EXT3/EXT4的誤格式化:EXT2/EXT3/EXT4誤格式化後,如果格式化後的檔案系統與格式化之前的檔案系統結

構相同,則之前檔案系統的節點區將全部被覆蓋,只能按檔案型別進行恢復。

3、針對Reiserfs的資料誤刪除/誤格式化:資料刪除或格式化後如無新的資料寫入,通常可以100%恢復;如刪除或格式化之

後有資料寫入,則需要看具體情況:寫入越多,可恢復機率越低,寫入越少,可恢復機率越高。

4、針對Xfs的資料誤刪除/誤格式化:資料刪除或格式化後如無新的資料寫入,通常可以100%恢復。如刪除或格式化之後有

資料寫入,則需要看具體情況:寫入越多,可恢復機率越低,寫入越少,可恢復機率越高。


資料恢復時間:

影響資料恢復的時間有多方面的因素。通常情況下,在北亞資料恢復中心恢復Linux誤刪除/誤格式化的資料約需要2-3天;如

果有特殊或者複雜情況,需要視情況而定。


資料安全小貼士 :

1、任何型別的儲存裝置都沒有100%的安全保證,對於重要資料我們需要經常去備份,可以使用一些資料同步工具進行資料

備份。 

2、出現資料災難時,最好不要再有任何操作。如有條件,將硬碟或其他儲存介質進行完整映象。 

3、資料刪除後,即使不寫入資料,單純的讀取也容易破壞檔案系統日誌。所以在誤刪除/誤格式化資料後,應儘快umount文

件系統。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31380569/viewspace-2924703/,如需轉載,請註明出處,否則將追究法律責任。