数据库被恶意删除，求恢复的方法。

闻烟儿去吧

今天凌晨服务器被黑了，网站数据库文件被删除。使用finalrecovery恢复出了删除的frm/myd/myi文件，修改时间是被攻击的时间。
把文件转移到另一台服务器上，用source把原始表结构恢复，然后用恢复的文件覆盖新生成的文件。接着用myisamchk -save_recover 修复。修复成功的表有数据缺失的问题，大概丢了2天的数据。还有些报错不是isam表。

请问这种情况应该用什么方法恢复，多谢。

闻烟儿去吧

回复 1# 闻烟儿去吧


    还发现一个问题，用myisamchk修复索引后，myd库文件反而比原来还小了一点，最近的数据缺失。为什么呀？

yangward

同学，你有没做复制？

闻烟儿去吧

同学，你有没做复制？
yangward 发表于 2010-02-09 22:45

      什么“复制”？是说“create table 新表 select * from 旧表;”么？如果是这个操作那也应该是myisamchk或repair table table_name use_frm之后才能select了，可这时数据已经缺了。

cenalulu

如果原硬盘没有进行过写操作，从理论上来说所有原来写到磁盘上的数据都能被恢复。
但是final recovery并不是万能的，不保证文件结构100%复原。
MyISAM的修复工具目前也只有 myisamchk。
实在不行，就只能投靠专业数据恢复服务商了哦。。。

闻烟儿去吧

回复 5# cenalulu


    请问ibdata1这个文件保存的是什么信息？对恢复有帮助么？

hdksky

备份的重要性啊~~~

cenalulu

回复  cenalulu


    请问ibdata1这个文件保存的是什么信息？对恢复有帮助么？
闻烟儿去吧 发表于 2010-02-10 13:36

    innodb的data文件，对于MyISAM表数据的恢复没有任何帮助。

ri0day

使用文件系统恢复工具吧。ext3grep

ruochen

使用文件系统恢复工具吧。ext3grep
ri0day 发表于 2010-02-20 16:07

    OS 是Linux的话首选选择这个来恢复
   是win的话选择final recovery来恢复

如果数据非常重要，还是找专业的数据恢复吧