一、总述:基于linux系统,删除数据及格式化后的数据恢复方案
1 、基于EXT2/EXT3/EXT4文件系统
2 、基于Reiserfs文件系统
3 、基于Xfs文件系统
二、解决方案
2.1 恢复流程
2.1.1 检测流程
1、检测是否存在硬件故障,如硬件故障,转硬件处理
2、以只读方式检测故障表现是否与用户描述相同
2.1.2 恢复流程
1、备份:以只读方式对故障磁盘做完整镜像(参考附录)
2、如果需要恢复完整目录结构,则先需要完整恢复已丢失文件节点,再恢复数据。如果节点无法恢复,则可按文件类型进行恢复。
3、恢复后的数据会暂存在另一个存储体上
2.1.3 验收流程
对恢复好的数据进行验证,确认其正确性。如确认,交费-->移交原介质及已恢复数据-->出具发票(收据)及报告。如无法确认或不确认,移交原介质不收服务费,可免费出具报告。
三、数据恢复的可能性
1、针对EXT2/EXT3/EXT4的数据删除:通常在EXT2文件系统上, 删除数据可能会保留相应的INODE,所以在EXT2文件系统上,如果删除后没有覆盖,数据通常可以连同目录、名称完整恢复。
但在EXT3/EXT4上,删除数据不会保留INODE中的索引信息,通常无法恢复目录及文件名称。此时只能按文件类型进行恢复,如果文件数量少,或文件类别规律性强,可通过部分日志或文件内部规则进行恢复,典型的,如mysql,oracle数据库文件等删除后如无覆盖通常可完整恢复。
如删除之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。
2、针对EXT2/EXT3/EXT4的格式化:EXT2/EXT3/EXT4格式化后,如果与之前文件系统结构相同,则之前文件系统的节点区将全部覆盖,只能按文件类型进行恢复。与上面1中描述的EXT3/EXT4数据删除的情况相似。
3、针对Reiserfs:数据删除或格式化后如无新的数据写入,通常可以100%恢复。
如删除或格式化之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。
3、针对Xfs:数据删除或格式化后如无新的数据写入,通常可以100%恢复。
如删除或格式化之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。
四、数据恢复所需时间
影响数据恢复的时间有多方面的因素。通常,数据恢复服务约需要2-3天,如遇复杂情况,需要视情况而定。
六、小贴士
1、存储设备没有100%的安全保证,重要数据需要常常备份,可以采用一些数据同步工具进行数据备份。
2、出现数据灾难时,本机不应再有任何操作,如有条件,应该将硬盘或其他存储介质完整镜像(参考附录)
3、数据删除后,即使不写数据,单纯的读取也容易破坏文件系统日志,所以,出故障后,应尽快umount文件系统。