LINUX下误删除格式化恢复解决方案

Posted 2020-08-15

一、总述：基于linux系统，删除数据及格式化后的数据恢复方案

1 、基于EXT2/EXT3/EXT4文件系统
2 、基于Reiserfs文件系统
3 、基于Xfs文件系统

二、解决方案

2.1 恢复流程

2.1.1 检测流程

1、检测是否存在硬件故障，如硬件故障，转硬件处理
2、以只读方式检测故障表现是否与用户描述相同

2.1.2 恢复流程

1、备份：以只读方式对故障磁盘做完整镜像(参考附录)
2、如果需要恢复完整目录结构，则先需要完整恢复已丢失文件节点，再恢复数据。如果节点无法恢复，则可按文件类型进行恢复。
3、恢复后的数据会暂存在另一个存储体上

2.1.3 验收流程

对恢复好的数据进行验证，确认其正确性。如确认，交费-->移交原介质及已恢复数据-->出具发票(收据)及报告。如无法确认或不确认，移交原介质不收服务费，可免费出具报告。

三、数据恢复的可能性

1、针对EXT2/EXT3/EXT4的数据删除：通常在EXT2文件系统上， 删除数据可能会保留相应的INODE，所以在EXT2文件系统上，如果删除后没有覆盖，数据通常可以连同目录、名称完整恢复。

但在EXT3/EXT4上，删除数据不会保留INODE中的索引信息，通常无法恢复目录及文件名称。此时只能按文件类型进行恢复，如果文件数量少，或文件类别规律性强，可通过部分日志或文件内部规则进行恢复，典型的，如mysql,oracle数据库文件等删除后如无覆盖通常可完整恢复。

如删除之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。

2、针对EXT2/EXT3/EXT4的格式化：EXT2/EXT3/EXT4格式化后，如果与之前文件系统结构相同，则之前文件系统的节点区将全部覆盖，只能按文件类型进行恢复。与上面1中描述的EXT3/EXT4数据删除的情况相似。

3、针对Reiserfs：数据删除或格式化后如无新的数据写入，通常可以100%恢复。

如删除或格式化之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。

3、针对Xfs：数据删除或格式化后如无新的数据写入，通常可以100%恢复。

如删除或格式化之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。

四、数据恢复所需时间

影响数据恢复的时间有多方面的因素。通常，数据恢复服务约需要2-3天，如遇复杂情况，需要视情况而定。

 

六、小贴士

1、存储设备没有100%的安全保证，重要数据需要常常备份，可以采用一些数据同步工具进行数据备份。

2、出现数据灾难时，本机不应再有任何操作，如有条件，应该将硬盘或其他存储介质完整镜像（参考附录）

3、数据删除后，即使不写数据，单纯的读取也容易破坏文件系统日志，所以，出故障后，应尽快umount文件系统。