伺服器資料恢復-UNIX類檔案系統資料災難的資料恢復可能性分析

伺服器資料恢復環境：

基於UNIX系統，軟體層級的資料災難。

伺服器故障：

1、儲存結構出錯。

2、刪除資料。

3、檔案系統格式化。

4、其他原因導致的資料丟失。

伺服器資料恢復的可能性分析：

1、儲存結構出錯。

無論錯誤出現在RAID還是卷組、分割槽、片區(不同的UNIX有不同的儲存管理方式)，只要儲存透過一個或幾個檔案系統組織管理資料，檔案系統本身沒有被破壞，出現問題後也沒有進行任何破壞性的操作，恢復資料的機率非常高。

2、刪除資料。

如果刪除資料後沒有新資料寫入：

a、AIX JFS/JFS2檔案系統下可以完整恢復資料。

b、SGI XF檔案系統下可以完整恢復資料。

c、Vxfs檔案系統下刪除資料，如果檔案數量少，北亞企安自研演演算法可以完整恢復Vxfs檔案系統資料;如果檔案數量比較多，則按照節點丟失情況處理。

d、其它如SCO HTFS、UFS檔案系統下刪除資料後，節點通常會丟失。UNIX類檔案系統節點丟失意味著檔案的屬性(大小、日期戳、許可權、與名稱的關聯等)無法獲取，在某些情況下索引也無法找到。遇到這類問題，北亞企安資料恢復工程師透過需要恢復檔案的內部特徵來恢復資料。

如果是規律性強的檔案如ORACLE之類的資料庫檔案，恢復機率很高;但是像壓縮包、多媒體檔案等規律性不強的資料不容易恢復。

如果刪除資料後有新的資料寫入，寫入的新資料所覆蓋的區域無法恢復。

3、檔案系統格式化。

如果格式化後沒有新的資料寫入：

a、AIX JFS 及 JFS2檔案系統格式化前的大多數檔案可以恢復。

b、SGI XFS檔案系統格式化前的大多數檔案可以恢復。

c、Vxfs檔案系統格式化後，需要分析新結構與格式化前的結構的重疊部分，恢復的機率介於AIX JFS2格式化與UFS格式化之間。

d、其餘檔案系統如UFS格式化後，節點會丟失，這種情況與刪除資料的情況相同，參考上述刪除資料後節點丟失的恢復可能性分析。

如果格式化後有新的資料寫入，寫入的新資料所覆蓋的區域無法恢復。

4、其他原因導致的資料丟失。

資料丟失實質上可以歸結為：節點是否丟失、索引是否丟失、資料本身是否丟失。刪除、格式化可以理解為節點和索引丟失;而資料本身丟失就再無恢復資料的意義了。如果某個檔案節點、索引、資料本身都可以找到，則可以完整恢復資料。