Linux誤刪除及誤格式化的數(shù)據(jù)恢復(fù)方案針對(duì)的文件系統(tǒng)：

1 、基于EXT2/EXT3/EXT4文件系統(tǒng) ;

2 、基于Reiserfs文件系統(tǒng);

3 、基于Xfs文件系統(tǒng)。

Linux誤刪除及誤格式化的數(shù)據(jù)恢復(fù)解決方案：

一、故障檢測(cè)：

1、檢測(cè)是否存在硬件故障，如有硬件故障先處理硬件問(wèn)題 。

2、以只讀方式檢測(cè)故障表現(xiàn)是否與用戶的描述相同。

二、數(shù)據(jù)恢復(fù)：

1、備份：以只讀方式對(duì)故障磁盤(pán)做完整鏡像。

2、如果需要恢復(fù)完整目錄結(jié)構(gòu)，則先需要完整恢復(fù)已丟失文件節(jié)點(diǎn)，再恢復(fù)數(shù)據(jù);如果節(jié)點(diǎn)無(wú)法恢復(fù)，則按文件類(lèi)型進(jìn)行恢復(fù)。

3、恢復(fù)后的數(shù)據(jù)會(huì)暫存在另一個(gè)存儲(chǔ)體上。

三、驗(yàn)收：

對(duì)恢復(fù)好的數(shù)據(jù)進(jìn)行驗(yàn)證，確認(rèn)其正確性和完整性。

Linux誤刪除及誤格式化后恢復(fù)數(shù)據(jù)的可能性：

1、針對(duì)EXT2/EXT3/EXT4的數(shù)據(jù)誤刪除：

在EXT2文件系統(tǒng)上誤刪除數(shù)據(jù)一般會(huì)保留相應(yīng)的INODE，只要?jiǎng)h除后沒(méi)有覆蓋，通?？梢詫?shù)據(jù)連同目錄、名稱(chēng)完整的恢復(fù)出來(lái)。

在EXT3/EXT4上誤刪除數(shù)據(jù)不會(huì)保留INODE中的索引信息，無(wú)法恢復(fù)目錄及文件名稱(chēng)，只能按文件類(lèi)型進(jìn)行恢復(fù)。如果文件數(shù)量少或者文件類(lèi)別規(guī)律性強(qiáng)，可通過(guò)部分日志或文件內(nèi)部規(guī)則進(jìn)行恢復(fù)。例如mysql、oracle數(shù)據(jù)庫(kù)文件刪除后如果沒(méi)有覆蓋通?？赏暾謴?fù)。

如刪除之后有數(shù)據(jù)寫(xiě)入，則需要看具體情況：寫(xiě)入越多，恢復(fù)概率越低;寫(xiě)入越少，恢復(fù)概率越高。

2、針對(duì)EXT2/EXT3/EXT4的誤格式化：EXT2/EXT3/EXT4誤格式化后，如果格式化后的文件系統(tǒng)與格式化之前的文件系統(tǒng)結(jié)構(gòu)相同，則之前文件系統(tǒng)的節(jié)點(diǎn)區(qū)將全部被覆蓋，只能按文件類(lèi)型進(jìn)行恢復(fù)。

3、針對(duì)Reiserfs的數(shù)據(jù)誤刪除/誤格式化：數(shù)據(jù)刪除或格式化后如無(wú)新的數(shù)據(jù)寫(xiě)入，通?？梢?00%恢復(fù);如刪除或格式化之后有數(shù)據(jù)寫(xiě)入，則需要看具體情況：寫(xiě)入越多，可恢復(fù)概率越低，寫(xiě)入越少，可恢復(fù)概率越高。

4、針對(duì)Xfs的數(shù)據(jù)誤刪除/誤格式化：數(shù)據(jù)刪除或格式化后如無(wú)新的數(shù)據(jù)寫(xiě)入，通?？梢?00%恢復(fù)。如刪除或格式化之后有數(shù)據(jù)寫(xiě)入，則需要看具體情況：寫(xiě)入越多，可恢復(fù)概率越低，寫(xiě)入越少，可恢復(fù)概率越高。

數(shù)據(jù)恢復(fù)時(shí)間：

影響數(shù)據(jù)恢復(fù)的時(shí)間有多方面的因素。通常情況下，在北亞數(shù)據(jù)恢復(fù)中心恢復(fù)Linux誤刪除/誤格式化的數(shù)據(jù)約需要2-3天;如果有特殊或者復(fù)雜情況，需要視情況而定。

數(shù)據(jù)安全小貼士 ：

1、任何類(lèi)型的存儲(chǔ)設(shè)備都沒(méi)有100%的安全保證，對(duì)于重要數(shù)據(jù)我們需要經(jīng)常去備份，可以使用一些數(shù)據(jù)同步工具進(jìn)行數(shù)據(jù)備份。

2、出現(xiàn)數(shù)據(jù)災(zāi)難時(shí)，最好不要再有任何操作。如有條件，將硬盤(pán)或其他存儲(chǔ)介質(zhì)進(jìn)行完整鏡像。

3、數(shù)據(jù)刪除后，即使不寫(xiě)入數(shù)據(jù)，單純的讀取也容易破壞文件系統(tǒng)日志。所以在誤刪除/誤格式化數(shù)據(jù)后，應(yīng)盡快umount文件系統(tǒng)。

審核編輯：湯梓紅