分享有礼：数据安全之数据恢复技术讨论（获奖名单已公布-2014-8-11）

lbseraph

获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-4149832-1-1.html

在企业环境中存储的数据越来越多，大的企业动用阵列来存储日益增长的海量数据，动辄TB以上；小的个人使用的台式机也可安装4TB甚至即将上场的6TB硬盘。也有人用U盘或网络硬盘来保存数据，硬盘单位GB价格越来越便宜，有的人也就不注意数据的保护，等到某一天硬盘故障或中病毒后发现有某些重要的数据没办法找回来时就着急起来。

现实中不少人不知道误删或格式化等操作后还可以有方法找回数据，是否还记得《碟中谍》中烧毁的硬盘盘片都还能从中恢复些有价值的文件出来？虽然那个夸张了点，但也是有可能的。数据的恢复方法各种各样，基本分为硬件故障（比如碰撞、电路故障等）的数据恢复、逻辑故障（比如文件系统相关）的数据恢复或阵列RAID的数据恢复。不同操作系统下使用的工具也不一样，Windows下的Easy Recovery、WinHex等等，Linux下的debugfs、ext3grep等等。无论哪一种数据恢复方法，都得先诊断是哪一种情况，然后对症下药，一步一步把重要的数据修复回来。

本期话题：
1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。

活动要求：
1、要言之有物，不能低于20个字。
2、本次话题主要关注数据恢复的个人经验之谈，不能百度粘贴。

活动时间：
2014年7月18日-8月7日

本期奖品：
经验分享精彩者5名，每人奖励《数据恢复技术(经典重现版)》图书一本，共5本。

奖品信息：
数据恢复技术(经典重现版)  更多博文视点好书，请看这里

作    者：戴士剑,涂彦晖
出 版 社：电子工业出版社
I S B N ：9787121235375        
出版时间：2014-07        
千 字 数：1040
页    数：688
开    本：16(185*260)

样张试读：
http://wenku.it168.com/d_001490510.shtml

qingduo04

路过，支持............
占座更新...............

机智的小学生

公司用的存储，个人用的Easy Recovery。
坐等有实战经验的大神出来谈谈经验。

pitonas

没碰到数据丢失经验。
支持常常有数据丢失经验的大神出来谈谈

lbseraph

机智的小学生 发表于 2014-07-18 12:22
公司用的存储，个人用的Easy Recovery。
坐等有实战经验的大神出来谈谈经验。

存储有碰到过数据丢失的情况么？有的话也可以谈谈:wink:

lbseraph

pitonas 发表于 2014-07-18 17:08
没碰到数据丢失经验。
支持常常有数据丢失经验的大神出来谈谈

聊一下平时自己怎么保护数据的？:wink:

机智的小学生

回复 5# lbseraph
      现在的存储一般使用raid5 或者raid 10 ,再加上都会保留一块热备盘，所以因为物理损坏造成数据丢失的几率太小了。一般都是人为操作造成的数据丢失，避免人为操作造成丢失的话可以买存储厂商的那种实时备份的软件（能用存储证明1.不差钱2.数据重要）。然后再定期备份到本地。
    之前出现过比较2的操作，将托管机房的备份目录挂载到本地准备删除一些不用了的目录，目录层次太多，一直在切换，后来切晕了，在挂载过来的目录下直接执行了rm -rf *，幸亏刚好是周一，所有的备份都在周日通过rsync备份到了本地存储。不然就直接打包走人了。
也算长个教训，以后再也不敢随便用rm -rf *。{:2_180:}

   

beyondfly

1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
    相信每一个IT男，都碰到过女神的U盘格式化了，数据没有了，女神一个电话，IT男到处找软件，想方设法给女神恢复数据的事，我也碰到过。时间有点久了，我记得我使用的好像是EasyRecovery软件，在Windows下面恢复数据，效果不是很理想，只恢复了一部分照片。可能是与我使用的是免费的版本有关系，如果使用付费版本，相信恢复的效果会更理想。在Linux下面的数据恢复软件则没有尝试过。
2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
      数据恢复工具这个东西，除非是专门搞数据恢复的，一般人都是有需要的时候才用一下，谈不上常用。呵呵。
     说说我使用的过的EasyRecovery软件吧，优点是免费，缺点就是恢复效果不上很理想。
      
3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
       如果是苹果电脑，则使用TimeMachine进行数据保护，这是公认的在苹果系统下面最好的数据备份方案，没有 之一。在windows下面，则使用ghost进行数据备份，这个古老的数据备份工具 ，依然在发挥它巨大的能量。其次，这些年随着云计算的流行，把照片备份到各种网盘上面已经成为了一种流行趋势。

lbseraph

其实如果仅是误删的话，最重要的是要保留现场，不要对该分区进行新的写操作（阵列RAID的也是如此，不过虚拟pool的分层那种我就不知道能否恢复了——那个底层的原理更复杂）；EasyRecovery基本都能找回来，不过新版本的ER用起来感觉没以前旧版的得心应手（个人感觉）。国内专门做数据恢复工具的企业听过比较多的是效率源，不过没用过。其实，如果对文件系统结构熟悉的人，甚至可以自己写代码找回未被彻底删除的数据。

现在不少大的公司都会对公司硬盘加密处理，以前把硬盘挂到另外一个PC上面基本能识别出分区，可这种加密的硬盘挂到其他系统的话看到的是未格式化的硬盘。如果是这种情况的硬盘不知道是否还能恢复回来数据了，之前有个公司同事硬盘故障想找回些数据，公司的IT部门也没招，后来因为领导也不同意找外面的数据恢复公司来弄就作罢。

lbseraph

机智的小学生 发表于 2014-07-18 18:11
回复 5# lbseraph
      现在的存储一般使用raid5 或者raid 10 ,再加上都会保留一块热备盘，所以因为物理 ...

rm -rf *之前最好都要pwd看一下路径，这些人为误操作是防不胜防的。存储的话也有多个硬盘短时间同时故障的情况，比如Raid 5的有2个硬盘短时间先后故障（第一个硬盘的数据还没全部重组到热备盘上或阵列的热备盘都用光了，第二个硬盘就挂了），这种情况很悲剧的；如果运气比较好的话，有些存储厂家（比如EMC，其他的我没接触过多少）还是有些基本办法尝试修复的（不找数据恢复公司的前提下）。