分享有禮：數(shù)據(jù)安全之?dāng)?shù)據(jù)恢復(fù)技術(shù)討論（獲獎(jiǎng)名單已公布-2014-8-11）

lbseraph

機(jī)智的小學(xué)生 發(fā)表于 2014-07-18 18:11
回復(fù) 5# lbseraph
      現(xiàn)在的存儲(chǔ)一般使用raid5 或者raid 10 ,再加上都會(huì)保留一塊熱備盤(pán)，所以因?yàn)槲锢?...

rm -rf *之前最好都要pwd看一下路徑，這些人為誤操作是防不勝防的。存儲(chǔ)的話也有多個(gè)硬盤(pán)短時(shí)間同時(shí)故障的情況，比如Raid 5的有2個(gè)硬盤(pán)短時(shí)間先后故障（第一個(gè)硬盤(pán)的數(shù)據(jù)還沒(méi)全部重組到熱備盤(pán)上或陣列的熱備盤(pán)都用光了，第二個(gè)硬盤(pán)就掛了），這種情況很悲劇的；如果運(yùn)氣比較好的話，有些存儲(chǔ)廠家（比如EMC，其他的我沒(méi)接觸過(guò)多少）還是有些基本辦法嘗試修復(fù)的（不找數(shù)據(jù)恢復(fù)公司的前提下）。

機(jī)智的小學(xué)生

回復(fù) 11# lbseraph
就是這次后長(zhǎng)教訓(xùn)了。呵呵。
我覺(jué)得要避免這種數(shù)據(jù)的丟失除了人為操作避免，硬件上的備份，還要建立完善的巡檢制度，就像您說(shuō)的，要是熱備盤(pán)壞了及時(shí)發(fā)現(xiàn)替換掉就可以避免您說(shuō)的問(wèn)題。對(duì)于運(yùn)維來(lái)說(shuō)我們不可能保證永遠(yuǎn)不出問(wèn)題，我們只能將通過(guò)一系列的機(jī)制來(lái)保證這個(gè)幾率無(wú)限的趨近于0.
   

cryboy2001

在服務(wù)器上操作的誤刪數(shù)據(jù)，我會(huì)找備份（一周備份），如沒(méi)有就直接說(shuō)，自己補(bǔ)，不恢復(fù)了。
客戶端就是EasyRecovery，前提是及時(shí)。

seesea2517

1、您在現(xiàn)實(shí)中碰到的數(shù)據(jù)丟失后如何恢復(fù)的例子和經(jīng)驗(yàn)。
- 有次誤刪除相機(jī)SD卡數(shù)據(jù)，試用了很多恢復(fù)軟件，最后選擇了EasyRecovery來(lái)恢復(fù)，恢復(fù)效果很好。反正也是聽(tīng)來(lái)的經(jīng)驗(yàn)，數(shù)據(jù)丟了千萬(wàn)不要寫(xiě)新數(shù)據(jù)，有寫(xiě)鎖定的話趕緊把鎖定開(kāi)關(guān)鎖上。
- 有次手機(jī)TF卡壞了，也沒(méi)恢復(fù)成，找了個(gè)什么工具把TF卡整個(gè)dump出來(lái)存著了，據(jù)說(shuō)找另一個(gè)一樣的卡恢復(fù)進(jìn)去有可能可以恢復(fù)，一直沒(méi)有去實(shí)施它。希望有類(lèi)似經(jīng)驗(yàn)的同學(xué)指點(diǎn)指點(diǎn)。
- 還有平時(shí)誤刪除文件的事情，現(xiàn)在養(yǎng)成了刪除操作的時(shí)候都不使用“徹底刪除”，而使用“移動(dòng)到回收站”的功能，萬(wàn)一在幾周后發(fā)現(xiàn)有需要的文件誤刪了，還能去回收站里找出來(lái)。

2、介紹一下您常用的數(shù)據(jù)恢復(fù)的工具，談?wù)勊�的�?yōu)缺點(diǎn)。
- 那次恢復(fù)SD卡事件后，就認(rèn)準(zhǔn)了EasyRecovery，一直到現(xiàn)在也就用著它了。
-- 優(yōu)點(diǎn)：只要沒(méi)有寫(xiě)入，照片什么的基本都可以恢復(fù)。還能根據(jù)文件丟失的情況選擇幾種掃描方式，操作也簡(jiǎn)單，非專(zhuān)業(yè)的人也容易上手使用。
-- 缺點(diǎn)：對(duì)于視頻的恢復(fù)基本無(wú)能為力，能恢復(fù)出片段，但恢復(fù)出來(lái)的文件不能使用。網(wǎng)上有查詢說(shuō)法是視頻的存儲(chǔ)不是連續(xù)的就不能恢復(fù)出完整的視頻了。不知道這方面誰(shuí)有經(jīng)驗(yàn)的希望指點(diǎn)一二啊，以前恢復(fù)出來(lái)的一些視頻片段還存著，希望哪一天能找到修復(fù)辦法。

3、介紹一下您平時(shí)如何保護(hù)數(shù)據(jù)，若使用到相關(guān)工具也簡(jiǎn)單介紹一下。
- 自從發(fā)生了存儲(chǔ)物理?yè)p壞后，對(duì)于數(shù)據(jù)的備份特別在意，每周定時(shí)把手機(jī)的數(shù)據(jù)備份到電腦，電腦的數(shù)據(jù)再備份到移動(dòng)硬盤(pán)。重要又不隱私的數(shù)據(jù)加個(gè)密存網(wǎng)盤(pán)上。
- 刪除文件都不使用徹底刪除，丟回收站里眼不見(jiàn)心不煩就當(dāng)消失了。

shinobiyan_cu

1、您在現(xiàn)實(shí)中碰到的數(shù)據(jù)丟失后如何恢復(fù)的例子和經(jīng)驗(yàn)。
有一些幫助朋友和同事恢復(fù)的例子，主要是U盤(pán)、移動(dòng)硬盤(pán)、MicroSD，有成功的也有失敗的，一般流程：1.固化現(xiàn)場(chǎng)，2.分析檢索，3.選擇最優(yōu)的方法 4.提取 5.用不同工具的恢復(fù)結(jié)果作比較。失敗的情況主要是1.物理?yè)p壞，2.自己知識(shí)不扎實(shí)對(duì)文件系統(tǒng)或文件結(jié)構(gòu)不熟悉

2、介紹一下您常用的數(shù)據(jù)恢復(fù)的工具，談?wù)勊�的�?yōu)缺點(diǎn)。
winhex、x-ways forensic 優(yōu)點(diǎn)是直接與存儲(chǔ)底層打交道，效率高，缺點(diǎn)是使用困難需不斷學(xué)習(xí)才能掌握，不傻瓜化，價(jià)格昂貴。

3、介紹一下您平時(shí)如何保護(hù)數(shù)據(jù)，若使用到相關(guān)工具也簡(jiǎn)單介紹一下。
使用同步工具、acronis產(chǎn)品來(lái)備份數(shù)據(jù)。

lbseraph

cryboy2001 發(fā)表于 2014-07-21 09:31
在服務(wù)器上操作的誤刪數(shù)據(jù)，我會(huì)找備份（一周備份），如沒(méi)有就直接說(shuō)，自己補(bǔ)，不恢復(fù)了。
客戶端就是Easy ...

ER針對(duì)Windows系統(tǒng)而已，服務(wù)器如果是其他系統(tǒng)就麻煩了～有固定的備份倒是很好，刪掉的數(shù)據(jù)如果不多自己補(bǔ)還可以，否則。。。

lbseraph

回復(fù) 14# seesea2517

可以找一些視頻修復(fù)的軟件試一下能否修復(fù)你損壞的視頻文件，不過(guò)我也沒(méi)用過(guò)那些～有時(shí)候也可以刻盤(pán)保留，不過(guò)以前聽(tīng)說(shuō)過(guò)出現(xiàn)吃光盤(pán)材料的細(xì)菌，所以重要的數(shù)據(jù)還是定期要再備份比較好。

lbseraph

回復(fù) 15# shinobiyan_cu

WinHex那些直接修改二進(jìn)制文件了，這個(gè)得對(duì)文件結(jié)構(gòu)了解才敢動(dòng)。以前試過(guò)可惜沒(méi)成功，工具的熟練使用也是個(gè)問(wèn)題。

   

shinobiyan_cu

回復(fù) 18# lbseraph
現(xiàn)在企業(yè)級(jí)產(chǎn)品底層都二次處理，加密、壓縮、塊級(jí)消重等就更困難了。


   

lbseraph

回復(fù) 19# shinobiyan_cu

這個(gè)確實(shí)，這種一定得做好完整的備份方案。而且現(xiàn)在企業(yè)基本的數(shù)據(jù)都TB以上，如果真做數(shù)據(jù)恢復(fù)的話也很耗時(shí)。