【服务器数据恢复】LINUX误删除、误格式化怎么恢复数据?
Linux误删除及误格式化的数据恢复方案针对的文件系统:
1 、基于EXT2/EXT3/EXT4文件系统 ;
2 、基于Reiserfs文件系统;
3 、基于Xfs文件系统。
Linux误删除及误格式化的数据恢复解决方案:
一、故障检测:
1、检测是否存在硬件故障,如有硬件故障先处理硬件问题 。
2、以只读方式检测故障表现是否与用户的描述相同。
二、数据恢复:
1、备份:以只读方式对故障磁盘做完整镜像。
2、如果需要恢复完整目录结构,则先需要完整恢复已丢失文件节点,再恢复数据;如果节点无法恢复,则按文件类型进行恢复。
3、恢复后的数据会暂存在另一个存储体上。
三、验收:
对恢复好的数据进行验证,确认其正确性和完整性。
Linux误删除及误格式化后恢复数据的可能性:
1、针对EXT2/EXT3/EXT4的数据误删除:
在EXT2文件系统上误删除数据一般会保留相应的INODE,只要删除后没有覆盖,通常可以将数据连同目录、名称完整的恢复出来。
在EXT3/EXT4上误删除数据不会保留INODE中的索引信息,无法恢复目录及文件名称,只能按文件类型进行恢复。如果文件数量少或者文件类别规律性强,可通过部分日志或文件内部规则进行恢复。例如mysql、oracle数据库文件删除后如果没有覆盖通常可完整恢复。
如删除之后有数据写入,则需要看具体情况:写入越多,恢复概率越低;写入越少,恢复概率越高。
2、针对EXT2/EXT3/EXT4的误格式化:EXT2/EXT3/EXT4误格式化后,如果格式化后的文件系统与格式化之前的文件系统结构相同,则之前文件系统的节点区将全部被覆盖,只能按文件类型进行恢复。
3、针对Reiserfs的数据误删除/误格式化:数据删除或格式化后如无新的数据写入,通常可以100%恢复;如删除或格式化之后有数据写入,则需要看具体情况:写入越多,可恢复概率越低,写入越少,可恢复概率越高。
4、针对Xfs的数据误删除/误格式化:数据删除或格式化后如无新的数据写入,通常可以100%恢复。如删除或格式化之后有数据写入,则需要看具体情况:写入越多,可恢复概率越低,写入越少,可恢复概率越高。
数据恢复时间:
影响数据恢复的时间有多方面的因素。通常情况下,在北亚数据恢复中心恢复Linux误删除/误格式化的数据约需要2-3天;如果有特殊或者复杂情况,需要视情况而定。
数据安全小贴士 :
1、任何类型的存储设备都没有100%的安全保证,对于重要数据我们需要经常去备份,可以使用一些数据同步工具进行数据备份。
2、出现数据灾难时,最好不要再有任何操作。如有条件,将硬盘或其他存储介质进行完整镜像。
3、数据删除后,即使不写入数据,单纯的读取也容易破坏文件系统日志。所以在误删除/误格式化数据后,应尽快umount文件系统。