手抖的后果：誤執(zhí)行"rm -rf"命令之后（獲獎名單已公布-2012-9-6）

南非螞蟻

獲獎名單已公布，詳情請看：http://72891.cn/thread-3769616-1-1.html

作為一個系統(tǒng)管理員或者運維工程師，你是否曾經(jīng)誤刪除過數(shù)據(jù)呢，或者由于文件系統(tǒng)的損壞，無法還原數(shù)據(jù)呢？在Linux下通過命令行的“rm -rf”命令刪除數(shù)據(jù)后，通過常規(guī)的方法是無法恢復(fù)數(shù)據(jù)的，而保護數(shù)據(jù)是運維人員的職責(zé)之一，雖然你可能做有數(shù)據(jù)的備份，但是要完整恢復(fù)數(shù)據(jù)，備份顯然是不夠的，那么這個時候應(yīng)該如何迅速恢復(fù)數(shù)據(jù)呢，今天我們就來談?wù)凩inux下如何恢復(fù)誤刪除數(shù)據(jù)的話題！

話題討論：

1：你是否曾經(jīng)有過誤刪除數(shù)據(jù)的經(jīng)歷，數(shù)據(jù)在誤刪除后，你的第一舉動是什么？
2：你曾經(jīng)使用過的Linux下反刪除軟件有哪些，僅限開源軟件哦！
3：Linux下反刪除軟件ext3grep和extundelete恢復(fù)相當(dāng)給力，談?wù)勀銓�這些軟件的使用經(jīng)驗！
4：你如何理解備份與數(shù)據(jù)安全的關(guān)系呢？談?wù)勀銓��?shù)據(jù)安全的看法！

邀請嘉賓：
胡安偉（king_819）金游數(shù)據(jù)運維主管
余洪春（yuhongchun）系統(tǒng)架構(gòu)師
劉鑫（Gray1982）  小米手機高級系統(tǒng)運維工程師
百湖（kns1024wh）CU社區(qū)集群和高可用版主

活動要求：
針對以上話題進行分享經(jīng)驗，討論。

活動有獎：我們?yōu)榇蠹覝?zhǔn)備了《代理CEO》圖書5本，CU獨家定制襯衫3件。獎勵給積極參與回復(fù)的網(wǎng)友。

jackenjun

1：你是否曾經(jīng)有過誤刪除數(shù)據(jù)的經(jīng)歷，數(shù)據(jù)在誤刪除后，你的第一舉動是什么？
當(dāng)然刪除過啊，第一舉動是，想怎么恢復(fù)過來啊

2：你曾經(jīng)使用過的Linux下反刪除軟件有哪些，僅限開源軟件哦！
反刪除軟件？不太懂呀

3：Linux下反刪除軟件ext3grep和extundelete恢復(fù)相當(dāng)給力，談?wù)勀銓�這些軟件的使用經(jīng)驗！
不太懂這個

4：你如何理解備份與數(shù)據(jù)安全的關(guān)系呢？談?wù)勀銓��?shù)據(jù)安全的看法！
核心業(yè)務(wù)數(shù)據(jù)，說白了，就是錢;你要是敢懂客戶的錢，客戶就敢更你玩命！
所以，基本做任何東西，都記著備份。

yifangyou

備份是把數(shù)據(jù)復(fù)制或者增量復(fù)制一份，若是原數(shù)據(jù)受到損壞或者丟失，誤刪時，可以把備份數(shù)據(jù)覆蓋回去。
數(shù)據(jù)安全是：保護數(shù)據(jù)不會被泄漏，盜取，損壞，丟失，比備份更為寬泛。
備份著重于數(shù)據(jù)是否完整。
數(shù)據(jù)安全不僅是著重于數(shù)據(jù)的完整性，更重要的是防止數(shù)據(jù)被盜竊。

tangye

南非螞蟻 發(fā)表于 2012-06-27 12:03
你試過rm -rf  / 嗎，呵呵，記得有次，要刪除根目錄下某個數(shù)據(jù)，寫完rm -rf /后，正在考慮后面的目錄 ...

這個是用全路徑的不足。rm -rf最好在需要刪除的目錄下進行，并且先用pwd確認一下。刪完了cd ..再rmdir

typuc

公司主管建議不用的 文件 直接mv 到/tmp下
貼一個我之前用的ext3grep的 簡單筆記
1,安裝ext3grep
2,卸載刪除文件所在的分區(qū)或者重新掛載為只讀
mount -o remount -r /dev/hda3 /home
#mount
/dev/hda3 on /home type ext3 (ro)
3,刪除文件掃描
ext3grep /dev/hda3 --ls --inode 2
3.1 恢復(fù)單個文件
ext3grep /dev/hda3 --restore-file 11.tar
3.2 恢復(fù)所有
ext3grep /dev/hda3 --restore-all
3.3按時間點恢復(fù)

ext3grep /dev/hda3 --restore-all --after 1245676061 --before 134856712
如果文件太多不方便查看，將掃描列表導(dǎo)入文本文件，進行過濾

badb0y

刪過，有備份，直接恢復(fù)了

ning_lianjie

rm 操作很謹慎,一般不會執(zhí)行rm /tmp/* -rf 之類的操作,如果批量刪除,都指定文件名來防止誤刪除.例如
rm /tmp/name_*.log -rf

南非螞蟻

我先來說說吧

1：作為系統(tǒng)管理員來說，誤刪除數(shù)據(jù)是難免的，總在河邊走，哪有不濕邪的道理��！，所以我經(jīng)歷過多次這樣的誤刪除狀況，最多一次是上百G的數(shù)據(jù)（這次是客戶誤刪除的）。

2：Linux下比較常見的反刪除工具有debugfs、R-Linux、ext3grep和extundelete。

3：我用的比較多的是ext3grep和extundelete，相比ext3grep來說，extundelete更加好用，支持Linux下主流文件系統(tǒng)ext2/3/4，并且恢復(fù)速度很快，掃描inode和恢復(fù)數(shù)據(jù)同時進行，支持單個文件恢復(fù)、單個目錄恢復(fù)、inode恢復(fù)，block恢復(fù)，完全恢復(fù)等，而ext3grep就略顯笨拙了，僅能恢復(fù)ext3文件系統(tǒng)數(shù)據(jù)，恢復(fù)速度也很慢，不支持目錄恢復(fù)，這點不太好！

4：一句話：備份不是萬能的，但是沒有備份是萬萬不行的！

南非螞蟻

ning_lianjie 發(fā)表于 2012-06-27 11:55
rm 操作很謹慎,一般不會執(zhí)行rm /tmp/* -rf 之類的操作,如果批量刪除,都指定文件名來防止誤刪除.例如
rm /t ...

你試過rm -rf  / 嗎，呵呵，記得有次，要刪除根目錄下某個數(shù)據(jù)，寫完rm -rf /后，正在考慮后面的目錄名，結(jié)果有人推了我一些，手指按到了回車鍵，異常噩夢發(fā)生了！

Gray1982

一，從開始學(xué)Linux到現(xiàn)在沒誤刪除過數(shù)據(jù)，不過有次搞rsync主從反了，所以···········
二，工具我到是用過（當(dāng)初為了實驗用），記不得那個了，不過沒啥效果··········
      還有個我記得找proc下的方法，這個實驗有過，文件找回來了
三，實驗而已，沒具體恢復(fù)過N多目錄
四，沒備份不是扯呢嘛，備份重要性不多說。
      數(shù)據(jù)安全除了誤刪除還有被訪問、盜取等，所以一般都會有各種加密，各種認證、各種檢測達到保障數(shù)據(jù)的安全性。

南非螞蟻

Gray1982 發(fā)表于 2012-06-27 12:10
一，從開始學(xué)Linux到現(xiàn)在沒誤刪除過數(shù)據(jù)，不過有次搞rsync主從反了，所以···········
二，工具 ...

可以嘗試下extundelete，感覺不錯

7looki

頂一下, Linux下恢復(fù)數(shù)據(jù)還真不是一件容易的事.

to407

手氣背的時候 rm -i 是王道啊。。。。

重要的東西我都不rm的。。。。都mv 到/tmp/下， 然后腳本定期清理的。。。

flb_2001

本人沒有這樣操作過，但我以前的同事這樣做過，是一個FB的郵件系統(tǒng)，他不懂FB的命令，結(jié)果系統(tǒng)就這樣死了，記得這還是05年的事情吧，當(dāng)時還沒有怎么聽說反刪除軟件，悲催的是當(dāng)時還沒有備份，好慘�。�！