LINUX下文件被误删除、LINUX下文件被格式化后数据恢复方案

基于linux系统，被误删除数据及数据被格式化后的数据恢复方案

1 、基于EXT2/EXT3/EXT4文件系统

2 、基于Reiserfs文件系统

3 、基于Xfs文件系统

恢复流程

1 检测流程

1、检测是否存在硬件故障，如硬件故障，转硬件处理

2、以只读方式检测故障表现是否与用户描述相同

2 恢复流程

1、备份：以只读方式对故障磁盘做完整镜像(参考附录)

2、如果需要恢复完整目录结构，则先需要完整恢复已丢失文件节点，再恢复数据。如果节点无法恢复，则可按文件类型进行恢复。

3、恢复后的数据会暂存在另一个存储体上

3 验收流程

对恢复好的数据进行验证，确认其正确性。如确认，交费-->移交原介质及已恢复数据 -->出具发票(收据)及报告。如无法确认或不确认，移交原介质不收服务费，可免费出具报告。

数据恢复的可能性

1、针对EXT2/EXT3/EXT4的数据删除：通常在EXT2文件系统上， 删除数据可能会保留相应的INODE，所以在EXT2文件系统上，如果删除后没有覆盖，数据通常可以连同目录、名称完整恢复。

但在EXT3/EXT4上，删除数据不会保留INODE中的索引信息，通常无法恢复目录及文件名称。此时只能按文件类型进行恢复，如果文件数量少，或文件类别规律性强，可通过部分日志或文件内部规则进行恢复，典型的，如mysql,oracle数据库文件等删除后如无覆盖通常可完整恢复。

如删除之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。

2、针对EXT2/EXT3/EXT4的格式化：EXT2/EXT3/EXT4格式化后，如果与之前文件系统结构相同，则之前文件系统的节点区将全部覆盖，只能按文件类型进行恢复。与上面1中描述的EXT3/EXT4数据删除的情况相似。

3、针对Reiserfs：数据删除或格式化后如无新的数据写入，通常可以100%恢复。

如删除或格式化之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少，可恢复率越高。

4、针对Xfs：数据删除或格式化后如无新的数据写入，通常可以100%恢复。

如删除或格式化之后有数据写入，视情况而定，写入越多，可恢复率越低，写入越少linux数据恢复，可恢复率越高。

数据恢复所需时间

影响数据恢复的时间有多方面的因素。通常，数据恢复服务约需要2-3天，如遇复杂情况，需要视情况而定。

小贴士

1、存储设备没有100%的安全保证，重要数据需要常常备份，可以采用一些数据同步工具进行数据备份。

2、出现数据灾难时，本机不应再有任何操作，如有条件，应该将硬盘或其他存储介质完整镜像（参考附录）

3、数据删除后，即使不写数据，单纯的读取也容易破坏文件系统日志，所以，出故障后，应尽快umount文件系统。

linux数据一旦由于误删除或者误格式化，一定不要轻易动手操作，以免对数据造成二次损坏，请立即联系专业数据恢复公司（如北亚数据安全与救援中心）进行检测和数据恢复，最大可能恢复丢失的数据。

北亚数据恢复服务：服务器数据恢复/数据库数据恢复/小型机数据恢复/虚拟化数据恢复/存储数据恢复/逻辑物理数据恢复

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!