服務器數(shù)據(jù)恢復環(huán)境：
基于EXT2/EXT3/EXT4/Reiserfs/Xfs文件系統(tǒng)的Linux操作系統(tǒng)。

服務器故障：
LINUX操作系統(tǒng)下誤刪除/格式化數(shù)據(jù)。

服務器數(shù)據(jù)恢復過程：
1、首先會檢測服務器是否存在硬件故障，如果檢測出硬件故障，交由硬件工程師處理。
2、檢測故障表現(xiàn)是否與用戶描述相同。
3、以只讀方式對故障服務器中所有磁盤做完整鏡像。鏡像完成后將所有磁盤按照原樣還原到故障服務器中。北亞企安數(shù)據(jù)恢復工程師后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
4、如果需要恢復完整目錄結(jié)構，則先恢復已丟失文件節(jié)點，再恢復數(shù)據(jù)。如果節(jié)點無法恢復，則按文件類型進行恢復。
5、恢復后的數(shù)據(jù)暫存在另一個存儲體上。
6、由北亞企安數(shù)據(jù)恢復工程師和用戶方共同對恢復出來的數(shù)據(jù)進行正確性和完整性的驗證。
7、交付數(shù)據(jù)。

服務器數(shù)據(jù)恢復的可能性分析：
1、基于EXT2/EXT3/EXT4文件系統(tǒng)的數(shù)據(jù)刪除：
EXT2文件系統(tǒng)下數(shù)據(jù)被刪除可能會保留相應的INODE，所以在EXT2文件系統(tǒng)上，如果刪除后沒有覆蓋，可完整恢復數(shù)據(jù)連同目錄、名稱。
EXT3/EXT4文件系統(tǒng)下數(shù)據(jù)被刪除不會保留INODE中的索引信息，無法恢復目錄及文件名稱，只能按文件類型進行恢復。如果文件數(shù)量少或文件類別規(guī)律性強，可通過部分日志或文件內(nèi)部規(guī)則進行恢復，如mysql、oracle數(shù)據(jù)庫文件等規(guī)律性強的文件被刪除后如果沒有被覆蓋通?？梢酝暾謴?。
如果刪除后有新數(shù)據(jù)寫入，寫入越多，可恢復率越低；寫入越少，可恢復率越高。
2、基于EXT2/EXT3/EXT4文件系統(tǒng)的格式化：EXT2/EXT3/EXT4格式化后的文件系統(tǒng)與之前文件系統(tǒng)結(jié)構相同，則之前文件系統(tǒng)的節(jié)點區(qū)將被全部覆蓋，只能按文件類型進行恢復，與上面描述的EXT3/EXT4數(shù)據(jù)刪除的情況相似。
3、基于Reiserfs文件系統(tǒng)的數(shù)據(jù)刪除或格式化：如果數(shù)據(jù)刪除或格式化后無新的數(shù)據(jù)寫入，通?？梢酝暾謴?。
如果刪除或格式化之后有新數(shù)據(jù)寫入，視情況而定，寫入越多，可恢復率越低，寫入越少，可恢復率越高。
4、基于Xfs文件系統(tǒng)的數(shù)據(jù)刪除或格式化：數(shù)據(jù)刪除或格式化后無新的數(shù)據(jù)寫入，通常可以完整恢復。
如果刪除或格式化之后有新數(shù)據(jù)寫入，寫入越多，可恢復率越低；寫入越少，可恢復率越高。

小貼士：
1、存儲設備中的重要數(shù)據(jù)要經(jīng)常備份。
2、一旦發(fā)現(xiàn)數(shù)據(jù)丟失/損壞，不要對故障設備做任何操作。如有條件，將故障設備中的所有硬盤或其他存儲介質(zhì)做完整鏡像。
3、數(shù)據(jù)丟失/損壞后，即使不寫入數(shù)據(jù)，單純的讀取也可能破壞文件系統(tǒng)的日志，所以一旦發(fā)現(xiàn)故障，應盡快umount文件系統(tǒng)。

審核編輯 黃宇