服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
基于EXT2/EXT3/EXT4/Reiserfs/Xfs文件系統(tǒng)的Linux操作系統(tǒng)。

服務(wù)器故障：
LINUX操作系統(tǒng)下誤刪除/格式化數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、首先會(huì)檢測(cè)服務(wù)器是否存在硬件故障，如果檢測(cè)出硬件故障，交由硬件工程師處理。
2、檢測(cè)故障表現(xiàn)是否與用戶描述相同。
3、以只讀方式對(duì)故障服務(wù)器中所有磁盤(pán)做完整鏡像。鏡像完成后將所有磁盤(pán)按照原樣還原到故障服務(wù)器中。北亞企安數(shù)據(jù)恢復(fù)工程師后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
4、如果需要恢復(fù)完整目錄結(jié)構(gòu)，則先恢復(fù)已丟失文件節(jié)點(diǎn)，再恢復(fù)數(shù)據(jù)。如果節(jié)點(diǎn)無(wú)法恢復(fù)，則按文件類型進(jìn)行恢復(fù)。
5、恢復(fù)后的數(shù)據(jù)暫存在另一個(gè)存儲(chǔ)體上。
6、由北亞企安數(shù)據(jù)恢復(fù)工程師和用戶方共同對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行正確性和完整性的驗(yàn)證。
7、交付數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)的可能性分析：
1、基于EXT2/EXT3/EXT4文件系統(tǒng)的數(shù)據(jù)刪除：
EXT2文件系統(tǒng)下數(shù)據(jù)被刪除可能會(huì)保留相應(yīng)的INODE，所以在EXT2文件系統(tǒng)上，如果刪除后沒(méi)有覆蓋，可完整恢復(fù)數(shù)據(jù)連同目錄、名稱。
EXT3/EXT4文件系統(tǒng)下數(shù)據(jù)被刪除不會(huì)保留INODE中的索引信息，無(wú)法恢復(fù)目錄及文件名稱，只能按文件類型進(jìn)行恢復(fù)。如果文件數(shù)量少或文件類別規(guī)律性強(qiáng)，可通過(guò)部分日志或文件內(nèi)部規(guī)則進(jìn)行恢復(fù)，如mysql、oracle數(shù)據(jù)庫(kù)文件等規(guī)律性強(qiáng)的文件被刪除后如果沒(méi)有被覆蓋通?？梢酝暾謴?fù)。
如果刪除后有新數(shù)據(jù)寫(xiě)入，寫(xiě)入越多，可恢復(fù)率越低；寫(xiě)入越少，可恢復(fù)率越高。
2、基于EXT2/EXT3/EXT4文件系統(tǒng)的格式化：EXT2/EXT3/EXT4格式化后的文件系統(tǒng)與之前文件系統(tǒng)結(jié)構(gòu)相同，則之前文件系統(tǒng)的節(jié)點(diǎn)區(qū)將被全部覆蓋，只能按文件類型進(jìn)行恢復(fù)，與上面描述的EXT3/EXT4數(shù)據(jù)刪除的情況相似。
3、基于Reiserfs文件系統(tǒng)的數(shù)據(jù)刪除或格式化：如果數(shù)據(jù)刪除或格式化后無(wú)新的數(shù)據(jù)寫(xiě)入，通常可以完整恢復(fù)。
如果刪除或格式化之后有新數(shù)據(jù)寫(xiě)入，視情況而定，寫(xiě)入越多，可恢復(fù)率越低，寫(xiě)入越少，可恢復(fù)率越高。
4、基于Xfs文件系統(tǒng)的數(shù)據(jù)刪除或格式化：數(shù)據(jù)刪除或格式化后無(wú)新的數(shù)據(jù)寫(xiě)入，通常可以完整恢復(fù)。
如果刪除或格式化之后有新數(shù)據(jù)寫(xiě)入，寫(xiě)入越多，可恢復(fù)率越低；寫(xiě)入越少，可恢復(fù)率越高。

小貼士：
1、存儲(chǔ)設(shè)備中的重要數(shù)據(jù)要經(jīng)常備份。
2、一旦發(fā)現(xiàn)數(shù)據(jù)丟失/損壞，不要對(duì)故障設(shè)備做任何操作。如有條件，將故障設(shè)備中的所有硬盤(pán)或其他存儲(chǔ)介質(zhì)做完整鏡像。
3、數(shù)據(jù)丟失/損壞后，即使不寫(xiě)入數(shù)據(jù)，單純的讀取也可能破壞文件系統(tǒng)的日志，所以一旦發(fā)現(xiàn)故障，應(yīng)盡快umount文件系統(tǒng)。

審核編輯 黃宇