分享有禮：數(shù)據(jù)安全之?dāng)?shù)據(jù)恢復(fù)技術(shù)討論（獲獎(jiǎng)名單已公布-2014-8-11）

lbseraph

獲獎(jiǎng)名單已公布，詳情請(qǐng)看：http://72891.cn/thread-4149832-1-1.html

在企業(yè)環(huán)境中存儲(chǔ)的數(shù)據(jù)越來越多，大的企業(yè)動(dòng)用陣列來存儲(chǔ)日益增長(zhǎng)的海量數(shù)據(jù)，動(dòng)輒TB以上；小的個(gè)人使用的臺(tái)式機(jī)也可安裝4TB甚至即將上場(chǎng)的6TB硬盤。也有人用U盤或網(wǎng)絡(luò)硬盤來保存數(shù)據(jù)，硬盤單位GB價(jià)格越來越便宜，有的人也就不注意數(shù)據(jù)的保護(hù)，等到某一天硬盤故障或中病毒后發(fā)現(xiàn)有某些重要的數(shù)據(jù)沒辦法找回來時(shí)就著急起來。

現(xiàn)實(shí)中不少人不知道誤刪或格式化等操作后還可以有方法找回?cái)?shù)據(jù)，是否還記得《碟中諜》中燒毀的硬盤盤片都還能從中恢復(fù)些有價(jià)值的文件出來？雖然那個(gè)夸張了點(diǎn)，但也是有可能的。數(shù)據(jù)的恢復(fù)方法各種各樣，基本分為硬件故障（比如碰撞、電路故障等）的數(shù)據(jù)恢復(fù)、邏輯故障（比如文件系統(tǒng)相關(guān)）的數(shù)據(jù)恢復(fù)或陣列RAID的數(shù)據(jù)恢復(fù)。不同操作系統(tǒng)下使用的工具也不一樣，Windows下的Easy Recovery、WinHex等等，Linux下的debugfs、ext3grep等等。無論哪一種數(shù)據(jù)恢復(fù)方法，都得先診斷是哪一種情況，然后對(duì)癥下藥，一步一步把重要的數(shù)據(jù)修復(fù)回來。

本期話題：
1、您在現(xiàn)實(shí)中碰到的數(shù)據(jù)丟失后如何恢復(fù)的例子和經(jīng)驗(yàn)。
2、介紹一下您常用的數(shù)據(jù)恢復(fù)的工具，談?wù)勊�的�?yōu)缺點(diǎn)。
3、介紹一下您平時(shí)如何保護(hù)數(shù)據(jù)，若使用到相關(guān)工具也簡(jiǎn)單介紹一下。

活動(dòng)要求：
1、要言之有物，不能低于20個(gè)字。
2、本次話題主要關(guān)注數(shù)據(jù)恢復(fù)的個(gè)人經(jīng)驗(yàn)之談，不能百度粘貼。

活動(dòng)時(shí)間：
2014年7月18日-8月7日

本期獎(jiǎng)品：
經(jīng)驗(yàn)分享精彩者5名，每人獎(jiǎng)勵(lì)《數(shù)據(jù)恢復(fù)技術(shù)(經(jīng)典重現(xiàn)版)》圖書一本，共5本。

獎(jiǎng)品信息：
數(shù)據(jù)恢復(fù)技術(shù)(經(jīng)典重現(xiàn)版)  更多博文視點(diǎn)好書，請(qǐng)看這里

作    者：戴士劍,涂彥暉
出 版 社：電子工業(yè)出版社
I S B N ：9787121235375        
出版時(shí)間：2014-07        
千 字 數(shù)：1040
頁    數(shù)：688
開    本：16(185*260)

樣張?jiān)囎x：
http://wenku.it168.com/d_001490510.shtml

qingduo04

路過，支持............
占座更新...............

機(jī)智的小學(xué)生

公司用的存儲(chǔ)，個(gè)人用的Easy Recovery。
坐等有實(shí)戰(zhàn)經(jīng)驗(yàn)的大神出來談?wù)劷?jīng)驗(yàn)。

pitonas

沒碰到數(shù)據(jù)丟失經(jīng)驗(yàn)。
支持常常有數(shù)據(jù)丟失經(jīng)驗(yàn)的大神出來談?wù)?img src="static/image/smiley/default/icon_mrgreen.gif" smilieid="69" border="0" alt="" />

lbseraph

機(jī)智的小學(xué)生 發(fā)表于 2014-07-18 12:22
公司用的存儲(chǔ)，個(gè)人用的Easy Recovery。
坐等有實(shí)戰(zhàn)經(jīng)驗(yàn)的大神出來談?wù)劷?jīng)驗(yàn)。

存儲(chǔ)有碰到過數(shù)據(jù)丟失的情況么？有的話也可以談?wù)?wink:

lbseraph

pitonas 發(fā)表于 2014-07-18 17:08
沒碰到數(shù)據(jù)丟失經(jīng)驗(yàn)。
支持常常有數(shù)據(jù)丟失經(jīng)驗(yàn)的大神出來談?wù)?/blockquote>

聊一下平時(shí)自己怎么保護(hù)數(shù)據(jù)的？:wink:

機(jī)智的小學(xué)生

回復(fù) 5# lbseraph
      現(xiàn)在的存儲(chǔ)一般使用raid5 或者raid 10 ,再加上都會(huì)保留一塊熱備盤，所以因?yàn)槲锢頁p壞造成數(shù)據(jù)丟失的幾率太小了。一般都是人為操作造成的數(shù)據(jù)丟失，避免人為操作造成丟失的話可以買存儲(chǔ)廠商的那種實(shí)時(shí)備份的軟件（能用存儲(chǔ)證明1.不差錢2.數(shù)據(jù)重要）。然后再定期備份到本地。
    之前出現(xiàn)過比較2的操作，將托管機(jī)房的備份目錄掛載到本地準(zhǔn)備刪除一些不用了的目錄，目錄層次太多，一直在切換，后來切暈了，在掛載過來的目錄下直接執(zhí)行了rm -rf *，幸虧剛好是周一，所有的備份都在周日通過rsync備份到了本地存儲(chǔ)。不然就直接打包走人了。
也算長(zhǎng)個(gè)教訓(xùn)，以后再也不敢隨便用rm -rf *。{:2_180:}

   

beyondfly

1、您在現(xiàn)實(shí)中碰到的數(shù)據(jù)丟失后如何恢復(fù)的例子和經(jīng)驗(yàn)。
    相信每一個(gè)IT男，都碰到過女神的U盤格式化了，數(shù)據(jù)沒有了，女神一個(gè)電話，IT男到處找軟件，想方設(shè)法給女神恢復(fù)數(shù)據(jù)的事，我也碰到過。時(shí)間有點(diǎn)久了，我記得我使用的好像是EasyRecovery軟件，在Windows下面恢復(fù)數(shù)據(jù)，效果不是很理想，只恢復(fù)了一部分照片�？赡苁桥c我使用的是免費(fèi)的版本有關(guān)系，如果使用付費(fèi)版本，相信恢復(fù)的效果會(huì)更理想。在Linux下面的數(shù)據(jù)恢復(fù)軟件則沒有嘗試過。
2、介紹一下您常用的數(shù)據(jù)恢復(fù)的工具，談?wù)勊�的�?yōu)缺點(diǎn)。
      數(shù)據(jù)恢復(fù)工具這個(gè)東西，除非是專門搞數(shù)據(jù)恢復(fù)的，一般人都是有需要的時(shí)候才用一下，談不上常用。呵呵。
     說說我使用的過的EasyRecovery軟件吧，優(yōu)點(diǎn)是免費(fèi)，缺點(diǎn)就是恢復(fù)效果不上很理想。
      
3、介紹一下您平時(shí)如何保護(hù)數(shù)據(jù)，若使用到相關(guān)工具也簡(jiǎn)單介紹一下。
       如果是蘋果電腦，則使用TimeMachine進(jìn)行數(shù)據(jù)保護(hù)，這是公認(rèn)的在蘋果系統(tǒng)下面最好的數(shù)據(jù)備份方案，沒有 之一。在windows下面，則使用ghost進(jìn)行數(shù)據(jù)備份，這個(gè)古老的數(shù)據(jù)備份工具 ，依然在發(fā)揮它巨大的能量。其次，這些年隨著云計(jì)算的流行，把照片備份到各種網(wǎng)盤上面已經(jīng)成為了一種流行趨勢(shì)。

lbseraph

其實(shí)如果僅是誤刪的話，最重要的是要保留現(xiàn)場(chǎng)，不要對(duì)該分區(qū)進(jìn)行新的寫操作（陣列RAID的也是如此，不過虛擬pool的分層那種我就不知道能否恢復(fù)了——那個(gè)底層的原理更復(fù)雜）；EasyRecovery基本都能找回來，不過新版本的ER用起來感覺沒以前舊版的得心應(yīng)手（個(gè)人感覺）。國內(nèi)專門做數(shù)據(jù)恢復(fù)工具的企業(yè)聽過比較多的是效率源，不過沒用過。其實(shí)，如果對(duì)文件系統(tǒng)結(jié)構(gòu)熟悉的人，甚至可以自己寫代碼找回未被徹底刪除的數(shù)據(jù)。

現(xiàn)在不少大的公司都會(huì)對(duì)公司硬盤加密處理，以前把硬盤掛到另外一個(gè)PC上面基本能識(shí)別出分區(qū)，可這種加密的硬盤掛到其他系統(tǒng)的話看到的是未格式化的硬盤。如果是這種情況的硬盤不知道是否還能恢復(fù)回來數(shù)據(jù)了，之前有個(gè)公司同事硬盤故障想找回些數(shù)據(jù)，公司的IT部門也沒招，后來因?yàn)轭I(lǐng)導(dǎo)也不同意找外面的數(shù)據(jù)恢復(fù)公司來弄就作罷。

lbseraph

機(jī)智的小學(xué)生 發(fā)表于 2014-07-18 18:11
回復(fù) 5# lbseraph
      現(xiàn)在的存儲(chǔ)一般使用raid5 或者raid 10 ,再加上都會(huì)保留一塊熱備盤，所以因?yàn)槲锢?...

rm -rf *之前最好都要pwd看一下路徑，這些人為誤操作是防不勝防的。存儲(chǔ)的話也有多個(gè)硬盤短時(shí)間同時(shí)故障的情況，比如Raid 5的有2個(gè)硬盤短時(shí)間先后故障（第一個(gè)硬盤的數(shù)據(jù)還沒全部重組到熱備盤上或陣列的熱備盤都用光了，第二個(gè)硬盤就掛了），這種情況很悲劇的；如果運(yùn)氣比較好的話，有些存儲(chǔ)廠家（比如EMC，其他的我沒接觸過多少）還是有些基本辦法嘗試修復(fù)的（不找數(shù)據(jù)恢復(fù)公司的前提下）。