Chinaunix

标题: 分享有礼：数据安全之数据恢复技术讨论（获奖名单已公布-2014-8-11） [打印本页]

作者: lbseraph 时间: 2014-07-18 10:56
标题: 分享有礼：数据安全之数据恢复技术讨论（获奖名单已公布-2014-8-11）
获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-4149832-1-1.html

在企业环境中存储的数据越来越多，大的企业动用阵列来存储日益增长的海量数据，动辄TB以上；小的个人使用的台式机也可安装4TB甚至即将上场的6TB硬盘。也有人用U盘或网络硬盘来保存数据，硬盘单位GB价格越来越便宜，有的人也就不注意数据的保护，等到某一天硬盘故障或中病毒后发现有某些重要的数据没办法找回来时就着急起来。

现实中不少人不知道误删或格式化等操作后还可以有方法找回数据，是否还记得《碟中谍》中烧毁的硬盘盘片都还能从中恢复些有价值的文件出来？虽然那个夸张了点，但也是有可能的。数据的恢复方法各种各样，基本分为硬件故障（比如碰撞、电路故障等）的数据恢复、逻辑故障（比如文件系统相关）的数据恢复或阵列RAID的数据恢复。不同操作系统下使用的工具也不一样，Windows下的Easy Recovery、WinHex等等，Linux下的debugfs、ext3grep等等。无论哪一种数据恢复方法，都得先诊断是哪一种情况，然后对症下药，一步一步把重要的数据修复回来。

本期话题：
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。

活动要求：
1、要言之有物，不能低于20个字。
2、本次话题主要关注数据恢复的个人经验之谈，不能百度粘贴。

活动时间：
2014年7月18日-8月7日

本期奖品：
经验分享精彩者5名，每人奖励《数据恢复技术(经典重现版)》图书一本，共5本。

奖品信息：
数据恢复技术(经典重现版) 更多博文视点好书，请看这里

作者：戴士剑,涂彦晖
出版社：电子工业出版社
I S B N ：9787121235375
出版时间：2014-07
千字数：1040
页数：688
开本：16(185*260)

样张试读：
http://wenku.it168.com/d_001490510.shtml

作者: qingduo04 时间: 2014-07-18 12:08
路过，支持............
占座更新...............

作者: 机智的小学生 时间: 2014-07-18 12:22
公司用的存储，个人用的Easy Recovery。
坐等有实战经验的大神出来谈谈经验。

作者: pitonas 时间: 2014-07-18 17:08
没碰到数据丢失经验。
支持常常有数据丢失经验的大神出来谈谈

作者: lbseraph 时间: 2014-07-18 17:32

机智的小学生发表于 2014-07-18 12:22
公司用的存储，个人用的Easy Recovery。
坐等有实战经验的大神出来谈谈经验。

存储有碰到过数据丢失的情况么？有的话也可以谈谈:wink:

作者: lbseraph 时间: 2014-07-18 17:34

pitonas 发表于 2014-07-18 17:08
没碰到数据丢失经验。
支持常常有数据丢失经验的大神出来谈谈

聊一下平时自己怎么保护数据的？:wink:

作者: 机智的小学生 时间: 2014-07-18 18:11
本帖最后由机智的小学生于 2014-07-18 18:15 编辑

回复 5# lbseraph
现在的存储一般使用raid5 或者raid 10 ,再加上都会保留一块热备盘，所以因为物理损坏造成数据丢失的几率太小了。一般都是人为操作造成的数据丢失，避免人为操作造成丢失的话可以买存储厂商的那种实时备份的软件（能用存储证明1.不差钱2.数据重要）。然后再定期备份到本地。
之前出现过比较2的操作，将托管机房的备份目录挂载到本地准备删除一些不用了的目录，目录层次太多，一直在切换，后来切晕了，在挂载过来的目录下直接执行了rm -rf *，幸亏刚好是周一，所有的备份都在周日通过rsync备份到了本地存储。不然就直接打包走人了。
也算长个教训，以后再也不敢随便用rm -rf *。{:2_180:}

作者: beyondfly 时间: 2014-07-18 19:28
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
相信每一个IT男，都碰到过女神的U盘格式化了，数据没有了，女神一个电话，IT男到处找软件，想方设法给女神恢复数据的事，我也碰到过。时间有点久了，我记得我使用的好像是EasyRecovery软件，在Windows下面恢复数据，效果不是很理想，只恢复了一部分照片。可能是与我使用的是免费的版本有关系，如果使用付费版本，相信恢复的效果会更理想。在Linux下面的数据恢复软件则没有尝试过。
2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
   数据恢复工具这个东西，除非是专门搞数据恢复的，一般人都是有需要的时候才用一下，谈不上常用。呵呵。
   说说我使用的过的EasyRecovery软件吧，优点是免费，缺点就是恢复效果不上很理想。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
   如果是苹果电脑，则使用TimeMachine进行数据保护，这是公认的在苹果系统下面最好的数据备份方案，没有之一。在windows下面，则使用ghost进行数据备份，这个古老的数据备份工具，依然在发挥它巨大的能量。其次，这些年随着云计算的流行，把照片备份到各种网盘上面已经成为了一种流行趋势。

作者: lbseraph 时间: 2014-07-19 11:11
其实如果仅是误删的话，最重要的是要保留现场，不要对该分区进行新的写操作（阵列RAID的也是如此，不过虚拟pool的分层那种我就不知道能否恢复了——那个底层的原理更复杂）；EasyRecovery基本都能找回来，不过新版本的ER用起来感觉没以前旧版的得心应手（个人感觉）。国内专门做数据恢复工具的企业听过比较多的是效率源，不过没用过。其实，如果对文件系统结构熟悉的人，甚至可以自己写代码找回未被彻底删除的数据。

现在不少大的公司都会对公司硬盘加密处理，以前把硬盘挂到另外一个PC上面基本能识别出分区，可这种加密的硬盘挂到其他系统的话看到的是未格式化的硬盘。如果是这种情况的硬盘不知道是否还能恢复回来数据了，之前有个公司同事硬盘故障想找回些数据，公司的IT部门也没招，后来因为领导也不同意找外面的数据恢复公司来弄就作罢。

作者: lbseraph 时间: 2014-07-19 11:18

机智的小学生发表于 2014-07-18 18:11
回复 5# lbseraph
现在的存储一般使用raid5 或者raid 10 ,再加上都会保留一块热备盘，所以因为物理 ...

rm -rf *之前最好都要pwd看一下路径，这些人为误操作是防不胜防的。存储的话也有多个硬盘短时间同时故障的情况，比如Raid 5的有2个硬盘短时间先后故障（第一个硬盘的数据还没全部重组到热备盘上或阵列的热备盘都用光了，第二个硬盘就挂了），这种情况很悲剧的；如果运气比较好的话，有些存储厂家（比如EMC，其他的我没接触过多少）还是有些基本办法尝试修复的（不找数据恢复公司的前提下）。

作者: 机智的小学生 时间: 2014-07-19 21:58
回复 11# lbseraph
就是这次后长教训了。呵呵。
我觉得要避免这种数据的丢失除了人为操作避免，硬件上的备份，还要建立完善的巡检制度，就像您说的，要是热备盘坏了及时发现替换掉就可以避免您说的问题。对于运维来说我们不可能保证永远不出问题，我们只能将通过一系列的机制来保证这个几率无限的趋近于0.

作者: cryboy2001 时间: 2014-07-21 09:31
在服务器上操作的误删数据，我会找备份（一周备份），如没有就直接说，自己补，不恢复了。
客户端就是EasyRecovery，前提是及时。

作者: seesea2517 时间: 2014-07-21 09:53
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
- 有次误删除相机SD卡数据，试用了很多恢复软件，最后选择了EasyRecovery来恢复，恢复效果很好。反正也是听来的经验，数据丢了千万不要写新数据，有写锁定的话赶紧把锁定开关锁上。
- 有次手机TF卡坏了，也没恢复成，找了个什么工具把TF卡整个dump出来存着了，据说找另一个一样的卡恢复进去有可能可以恢复，一直没有去实施它。希望有类似经验的同学指点指点。
- 还有平时误删除文件的事情，现在养成了删除操作的时候都不使用“彻底删除”，而使用“移动到回收站”的功能，万一在几周后发现有需要的文件误删了，还能去回收站里找出来。

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
- 那次恢复SD卡事件后，就认准了EasyRecovery，一直到现在也就用着它了。
-- 优点：只要没有写入，照片什么的基本都可以恢复。还能根据文件丢失的情况选择几种扫描方式，操作也简单，非专业的人也容易上手使用。
-- 缺点：对于视频的恢复基本无能为力，能恢复出片段，但恢复出来的文件不能使用。网上有查询说法是视频的存储不是连续的就不能恢复出完整的视频了。不知道这方面谁有经验的希望指点一二啊，以前恢复出来的一些视频片段还存着，希望哪一天能找到修复办法。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
- 自从发生了存储物理损坏后，对于数据的备份特别在意，每周定时把手机的数据备份到电脑，电脑的数据再备份到移动硬盘。重要又不隐私的数据加个密存网盘上。
- 删除文件都不使用彻底删除，丢回收站里眼不见心不烦就当消失了。

作者: shinobiyan_cu 时间: 2014-07-21 12:00
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
有一些帮助朋友和同事恢复的例子，主要是U盘、移动硬盘、MicroSD，有成功的也有失败的，一般流程：1.固化现场，2.分析检索，3.选择最优的方法 4.提取 5.用不同工具的恢复结果作比较。失败的情况主要是1.物理损坏，2.自己知识不扎实对文件系统或文件结构不熟悉

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
winhex、x-ways forensic 优点是直接与存储底层打交道，效率高，缺点是使用困难需不断学习才能掌握，不傻瓜化，价格昂贵。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
使用同步工具、acronis产品来备份数据。

作者: lbseraph 时间: 2014-07-21 17:51

cryboy2001 发表于 2014-07-21 09:31
在服务器上操作的误删数据，我会找备份（一周备份），如没有就直接说，自己补，不恢复了。
客户端就是Easy ...

ER针对Windows系统而已，服务器如果是其他系统就麻烦了～有固定的备份倒是很好，删掉的数据如果不多自己补还可以，否则。。。

作者: lbseraph 时间: 2014-07-21 17:57
回复 14# seesea2517

可以找一些视频修复的软件试一下能否修复你损坏的视频文件，不过我也没用过那些～有时候也可以刻盘保留，不过以前听说过出现吃光盘材料的细菌，所以重要的数据还是定期要再备份比较好。

作者: lbseraph 时间: 2014-07-21 17:59
回复 15# shinobiyan_cu

WinHex那些直接修改二进制文件了，这个得对文件结构了解才敢动。以前试过可惜没成功，工具的熟练使用也是个问题。

作者: shinobiyan_cu 时间: 2014-07-22 08:36
回复 18# lbseraph
现在企业级产品底层都二次处理，加密、压缩、块级消重等就更困难了。

作者: lbseraph 时间: 2014-07-22 09:20
回复 19# shinobiyan_cu

这个确实，这种一定得做好完整的备份方案。而且现在企业基本的数据都TB以上，如果真做数据恢复的话也很耗时。

作者: seesea2517 时间: 2014-07-22 10:29
回复 17# lbseraph

嗯，当时弄的心烦意乱的估计没有静下心来，过了这么久也许再去试试会有所发现

作者: lgatuk 时间: 2014-07-22 10:35
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
上学那会在F盘某个固定的文件夹下经常存放毛片，但是同学老用电脑，就想办法隐藏啊，网上看到一篇关于Linux隐藏文件的方法特别牛，就是在该目录下挂载文件系统，需要访问目录内文件的时候再卸载文件系统。受此启发我就随便百度了一个数据删除恢复软件，挺小的，忘了叫什么，实验了一把，很管用，于是就把该文件夹下的毛片放心的Delete了，想看的时候在耗几个小时恢复过来。太佩服自己了！

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
当时随便百度的，后来就改邪归正了，不研究数据恢复了。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
后来不知道为什么就无法恢复了，可能是下载的软件不给力，也可能就想版大说的一样，没保护好现场（新的数据写入），后来就改邪归正了。包括其他资料，我是指学习资料，还有照片之类的，误删除就删除了，不强迫自己再恢复了，反正少了它地球照样转。
后来工作了，工作上的学习资料（不考虑工作文档是因为同事都有，没了可以拷贝）就放到dropbox上，被河蟹之后就放到skydrive上，最近onedrive（skydrive）又被河蟹了，只能放到百度云与坚果云上了。作为天朝屁民真的很可悲，想想我们看待朝鲜人的眼光，再想想别人看我们的眼光，真的很自卑。

版大，这么劲爆的经验分享能得将么

作者: shinobiyan_cu 时间: 2014-07-22 10:50
本帖最后由 shinobiyan_cu 于 2014-07-22 16:14 编辑

回复 1# lbseraph
LZ大人这本书貌似是8年前的复刻版呀，出版社有些坑。。。。。。很想尝试下Encase。

作者: beyondfly 时间: 2014-07-22 12:34
回复 7# 机智的小学生

rm -rf * 这个命令执行之前，绝对要再三确认，不然造成的损失可就无法挽回了

作者: beyondfly 时间: 2014-07-22 12:36
回复 22# lgatuk

这个隐藏毛片的方法很NB，不过我还有一招，在毛片放到虚拟机里面，想欣赏时，打开虚拟机来欣赏

作者: lgatuk 时间: 2014-07-22 12:37
回复 25# beyondfly

各有各的拿手菜啊

作者: 机智的小学生 时间: 2014-07-22 13:04
回复 22# lgatuk
{:2_166:} 恢复还得几个小时，太考验耐心了

作者: lgatuk 时间: 2014-07-22 13:29
回复 27# 机智的小学生

这样才有期待嘛

作者: lbseraph 时间: 2014-07-22 19:55

shinobiyan_cu 发表于 2014-07-22 10:50
回复 1# lbseraph
LZ大人这本书貌似是8年前的复刻版呀，出版社有些坑。。。。。。很想尝试下Encase。

确实，这书只能做些入门了解啦（我也没看过这书），可能没法看到更多最新的技术。

作者: ruochen 时间: 2014-07-23 12:22
Windows下面的几个常用恢复工具还是很不错的

由于平时都是维护Linux平台的服务，毕竟服务器内的数据价值更宝贵
1）做好数据的基础备份工作，包括代码和数据库的备份
2）现在很多场合都用了分布式存储，一般建议冗余2~3分数据，牺牲点容量增强数据安全性
3）在误删除数据的时候，要区分数据是db还是日志类的，有的是要先关闭服务，有的是不能关闭服务，选择最优最小的成本来恢复数据
4）Linux FS的恢复工具也有好几个

作者: zhaopingzi 时间: 2014-07-23 14:26
记得刚入职不久，把一位研发的半年数据给格式化了。。。。。。；幸好用恢复软件给解决了。否则给打死。。。。

作者: lbseraph 时间: 2014-07-23 17:32

zhaopingzi 发表于 2014-07-23 14:26
记得刚入职不久，把一位研发的半年数据给格式化了。。。。。。；幸好用恢复软件给解决了。否则给打死。。。 ...

这个。。。后果很严重的

用了什么软件？还是ER？

作者: lbseraph 时间: 2014-07-23 17:36

ruochen 发表于 2014-07-23 12:22
Windows下面的几个常用恢复工具还是很不错的

由于平时都是维护Linux平台的服务，毕竟服务器内的数据价值 ...

介绍些你熟悉的Linux FS修复工具？有过处理的经验分享更好～:wink:

作者: zhaopingzi 时间: 2014-07-23 20:23
回复 32# lbseraph

忘了，反正是一个叫什么recovery的软件。。。

作者: beyondfly 时间: 2014-07-24 16:28
回复 31# zhaopingzi

svn，或是git上面没有备份么

作者: zhaopingzi 时间: 2014-07-24 17:45
回复 35# beyondfly

什么都没有。。

让我重装系统，他原来的C盘是NTFS,我安装盘启动后不认识NTFS,直接把他的D盘认成C盘，我直接就把C给格式化了

作者: zhaopingzi 时间: 2014-07-24 17:46
回复 35# beyondfly

什么都没有。。

让我重装系统，他原来的C盘是NTFS,我安装盘启动后不认识NTFS,直接把他的D盘认成C盘，我直接就把C给格式化了

作者: zhaopingzi 时间: 2014-07-24 17:53
回复 35# beyondfly

什么都没有。。

让我重装系统，他原来的C盘是NTFS,我安装盘启动后不认识NTFS,直接把他的D盘认成C盘，我直接就把C给格式化了

作者: rickcafe 时间: 2014-07-24 18:32
本期话题：

1、您在现实中碰到的数据丢失后如何恢复的例子和经验。

恢复过windows数据，solaris下的fsck不算吧？也没什么用。

windows下的恢复，是老硬盘分区丢失了，有些旧文档想恢复一下，试了十几种软件，都不太好用，好象数据恢复精灵还行。其它的，包括Easy Recovery太弱了，只能玩误删除的恢复。

我还花过几十块钱买过一个国产恢复软件的license呢，结果没啥用，钱算打水漂了。

我的教训是，千万不要花钱买软件啊，真正好的软件早破解了，不需要花钱；只有垃圾软件才没人破呢。

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。

数据恢复精灵，分区表丢了，还能够重编出来，还行。

缺点是慢。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。

多份数据备份呗，用个同步工具filegee（业界最有名的吧？反正很好用，可惜没找到可用的企业版破解版），两台电脑（公司电脑+家里电脑）再加一个移动硬盘，三份数据副本，怕丢吗？

数据备份是数据安全的真相啊，有了备份就不怕了，硬盘随便坏吧，反正也不值钱，信天不如信自己。

作者: lbseraph 时间: 2014-07-24 20:08

rickcafe 发表于 2014-07-24 18:32
本期话题：

1、您在现实中碰到的数据丢失后如何恢复的例子和经验。

恢复分区表的工具不少，不过有时候还是觉得最好分区后备份一下分区表比较好。

作者: ruochen 时间: 2014-07-24 20:58
回复 33# lbseraph

ext3export什么的吧，后来为ext4有更新版本

作者: beyondfly 时间: 2014-07-29 14:25
这一段时间，我的U盘经常出现问题，无法挂载，每次都要切换到windows下修复一下，U盘又可以使用了。

作者: beyondfly 时间: 2014-07-29 17:40
回复 41# ruochen

ext3report是什么东西，我谷歌、百度过，都没有相关的介绍，你能介绍一下么？

作者: lbseraph 时间: 2014-07-29 21:56
我也找不到ext3export是什么工具，可能记错名称了？倒是有extundelete之类～

作者: forgaoqiang 时间: 2014-08-02 15:45
话说你真的会用Dropbox或者SkyDrive么，那个速度不是一般慢的说。。。

lgatuk 发表于 2014-07-22 10:35
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
上学那会在F盘某个固定的文件夹下经常存放毛片，但 ...

作者: beyondfly 时间: 2014-08-03 10:53
硬盘有价，数据无价。在平时的工作中，一定要注意数据的安全与备份。

作者: lgatuk 时间: 2014-08-04 08:48
回复 45# forgaoqiang

刚开始用那会挺快的后来就放弃了没速度

作者: liuadam 时间: 2014-08-04 11:05
上学的时候刚开始买电脑，一段时间后不爽，想从xp home 版本编程professional 版本，一不小心格式话了所有的硬盘，里面有照片啊，视频啊，这怎么办，最后在网上下了个破解版的易我数据恢复，一下子全都恢复了，非常好用，不错的工具。

作者: lbseraph 时间: 2014-08-04 12:37

liuadam 发表于 2014-08-04 11:05
上学的时候刚开始买电脑，一段时间后不爽，想从xp home 版本编程professional 版本，一不小心格式话了所有的 ...

你这个是格调一个硬盘里面所有分区了吧？:wink: 装系统的时候一定得注意别选错分区～

作者: liuadam 时间: 2014-08-04 15:40
是的，当时没仔细看，直接点了下一步了。回复 49# lbseraph

作者: 睿智2012 时间: 2014-08-05 15:00
不重要的就拉倒，重要的找数据恢复公司，被自己瞎折腾坏了更麻烦！

作者: lgatuk 时间: 2014-08-12 17:09
回复 24# beyondfly

rm -rf *最有名的应该是“大黄蜂”软件吧

脚本里面有这么一行

rm -rf /usr/aaa/bbb/ccc #反正是usr下面，后面忘了

复制代码

结果程序猿在usr后面手贱敲了一个空格，成这样了

rm -rf /usr 空格 /aaa/bbb/ccc

复制代码

最可气的是这位程序猿竟然没有测！试！就！发！布！了！

作者: zhangyudong1987 时间: 2014-08-14 09:57
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
机房是做的双机RAC+存储+磁带库；存储上使用的是double party的模式，相当于RAID6；两块热备盘；并且使用备份软件进行备份，将数据备份到磁带库上面，保证数据的安全性；数据恢复啊，数据库恢复没有碰到过；因为还没有出过问题；只恢复过文件夹；通过NBU恢复的；还是比较好用的；

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
公司用的备份软件是NBU；功能很强大，可以备份各种平台；Linux，Windows；UNIX等；可以备份文件和数据库包括oracle,SQL等；我觉得没有中文算是它的不足吧；
个人使用的是easy EasyRecovery，曾经不小心把桌面的好多文件删除了；但是用这个还是找回了绝大多数的重要文件
3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
个人数据就比较好说了，重要数据往网盘存一份，移动硬盘存一份；企业数据那当然是通过NBU备份软件备份到带库上；每天一增备，一周一全备！

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)