-4006-505-646

LINUX下误删除、格式化恢复解决方案 


【故障情况描述】

当LINUX下误删除、格式化的情况应该怎么办?在这里小编分享一下LINUX下误删除、格式化的案例,经西安某公司客户描述存储设备为linux系统,由于不小心删除数据数据丢失,又基于EXT2/EXT3/EXT4文件系统 、Reiserfs文件系统、Xfs文件系统。


北亚工程师收到盘之后先对硬盘进行了检测:

1、检测是否存在硬件故障,如硬件故障,转硬件处理; 

2、以只读方式检测故障表现是否与用户描述相同;

【数据恢复过程】

1、备份:以只读方式对故障磁盘做完整镜像(参考附录); 

2、如果需要恢复完整目录结构,则先需要完整恢复已丢失文件节点,再恢复数据。如果节点无法恢复,则可按文件类型进行恢复; 

3、恢复后的数据会暂存在另一个存储体上;

【数据恢复情况分析】

1、针对EXT2/EXT3/EXT4的数据删除:通常在EXT2文件系统上, 删除数据可能会保留相应的INODE,所以在EXT2文件系统上,如果删除后没有覆盖,数据通常可以连同目录、名称完整恢复。但在EXT3/EXT4上,删除数据不会保留INODE中的索引信息,通常无法恢复目录及文件名称。此时只能按文件类型进行恢复,如果文件数量少,或文件类别规律性强,可通过部分日志或文件内部规则进行恢复,典型的,如mysql,oracle数据库文件等删除后如无覆盖通常可完整恢复。如删除之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。

2、针对EXT2/EXT3/EXT4的格式化:EXT2/EXT3/EXT4格式化后,如果与之前文件系统结构相同,则之前文件系统的节点区将全部覆盖,只能按文件类型进行恢复。与上面1中描述的EXT3/EXT4数据删除的情况相似。

3、针对Reiserfs:数据删除或格式化后如无新的数据写入,通常可以100%恢复。如删除或格式化之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。

4、针对Xfs:数据删除或格式化后如无新的数据写入,通常可以100%恢复。

如删除或格式化之后有数据写入,视情况而定,写入越多,可恢复率越低,写入越少,可恢复率越高。

【数据恢复结果】

数据恢复后数据存储存储设备上,客户验证确认数据没有问题,数据恢复成功,数据恢复用时2天。

【北亚小贴士】

1、存储设备没有100%的安全保证,重要数据需要常常备份,可以采用一些数据同步工具进行数据备份。 

2、出现数据灾难时,本机不应再有任何操作,如有条件,应该将硬盘或其他存储介质完整镜像(参考附录)。

3、数据删除后,即使不写数据,单纯的读取也容易破坏文件系统日志,所以,出故障后,应尽快umount文件系统。


北京北亚数据恢复中心:4006-505-646


4006-505-646