分享有礼：数据安全之数据恢复技术讨论（获奖名单已公布-2014-8-11）

lbseraph

机智的小学生 发表于 2014-07-18 18:11
回复 5# lbseraph
      现在的存储一般使用raid5 或者raid 10 ,再加上都会保留一块热备盘，所以因为物理 ...

rm -rf *之前最好都要pwd看一下路径，这些人为误操作是防不胜防的。存储的话也有多个硬盘短时间同时故障的情况，比如Raid 5的有2个硬盘短时间先后故障（第一个硬盘的数据还没全部重组到热备盘上或阵列的热备盘都用光了，第二个硬盘就挂了），这种情况很悲剧的；如果运气比较好的话，有些存储厂家（比如EMC，其他的我没接触过多少）还是有些基本办法尝试修复的（不找数据恢复公司的前提下）。

机智的小学生

回复 11# lbseraph
就是这次后长教训了。呵呵。
我觉得要避免这种数据的丢失除了人为操作避免，硬件上的备份，还要建立完善的巡检制度，就像您说的，要是热备盘坏了及时发现替换掉就可以避免您说的问题。对于运维来说我们不可能保证永远不出问题，我们只能将通过一系列的机制来保证这个几率无限的趋近于0.
   

cryboy2001

在服务器上操作的误删数据，我会找备份（一周备份），如没有就直接说，自己补，不恢复了。
客户端就是EasyRecovery，前提是及时。

seesea2517

1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
- 有次误删除相机SD卡数据，试用了很多恢复软件，最后选择了EasyRecovery来恢复，恢复效果很好。反正也是听来的经验，数据丢了千万不要写新数据，有写锁定的话赶紧把锁定开关锁上。
- 有次手机TF卡坏了，也没恢复成，找了个什么工具把TF卡整个dump出来存着了，据说找另一个一样的卡恢复进去有可能可以恢复，一直没有去实施它。希望有类似经验的同学指点指点。
- 还有平时误删除文件的事情，现在养成了删除操作的时候都不使用“彻底删除”，而使用“移动到回收站”的功能，万一在几周后发现有需要的文件误删了，还能去回收站里找出来。

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
- 那次恢复SD卡事件后，就认准了EasyRecovery，一直到现在也就用着它了。
-- 优点：只要没有写入，照片什么的基本都可以恢复。还能根据文件丢失的情况选择几种扫描方式，操作也简单，非专业的人也容易上手使用。
-- 缺点：对于视频的恢复基本无能为力，能恢复出片段，但恢复出来的文件不能使用。网上有查询说法是视频的存储不是连续的就不能恢复出完整的视频了。不知道这方面谁有经验的希望指点一二啊，以前恢复出来的一些视频片段还存着，希望哪一天能找到修复办法。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
- 自从发生了存储物理损坏后，对于数据的备份特别在意，每周定时把手机的数据备份到电脑，电脑的数据再备份到移动硬盘。重要又不隐私的数据加个密存网盘上。
- 删除文件都不使用彻底删除，丢回收站里眼不见心不烦就当消失了。

shinobiyan_cu

1、您在现实中碰到的数据丢失后如何恢复的例子和经验。
有一些帮助朋友和同事恢复的例子，主要是U盘、移动硬盘、MicroSD，有成功的也有失败的，一般流程：1.固化现场，2.分析检索，3.选择最优的方法 4.提取 5.用不同工具的恢复结果作比较。失败的情况主要是1.物理损坏，2.自己知识不扎实对文件系统或文件结构不熟悉

2、介绍一下您常用的数据恢复的工具，谈谈它的优缺点。
winhex、x-ways forensic 优点是直接与存储底层打交道，效率高，缺点是使用困难需不断学习才能掌握，不傻瓜化，价格昂贵。

3、介绍一下您平时如何保护数据，若使用到相关工具也简单介绍一下。
使用同步工具、acronis产品来备份数据。

lbseraph

cryboy2001 发表于 2014-07-21 09:31
在服务器上操作的误删数据，我会找备份（一周备份），如没有就直接说，自己补，不恢复了。
客户端就是Easy ...

ER针对Windows系统而已，服务器如果是其他系统就麻烦了～有固定的备份倒是很好，删掉的数据如果不多自己补还可以，否则。。。

lbseraph

回复 14# seesea2517

可以找一些视频修复的软件试一下能否修复你损坏的视频文件，不过我也没用过那些～有时候也可以刻盘保留，不过以前听说过出现吃光盘材料的细菌，所以重要的数据还是定期要再备份比较好。

lbseraph

回复 15# shinobiyan_cu

WinHex那些直接修改二进制文件了，这个得对文件结构了解才敢动。以前试过可惜没成功，工具的熟练使用也是个问题。

   

shinobiyan_cu

回复 18# lbseraph
现在企业级产品底层都二次处理，加密、压缩、块级消重等就更困难了。


   

lbseraph

回复 19# shinobiyan_cu

这个确实，这种一定得做好完整的备份方案。而且现在企业基本的数据都TB以上，如果真做数据恢复的话也很耗时。