linux 数据恢复

Linux误删除及误格式化的数据恢复方案针对的文件系统：

1 、基于EXT2/EXT3/EXT4文件系统 ；

2 、基于Reiserfs文件系统；

3 、基于Xfs文件系统。

Linux误删除及误格式化的数据恢复解决方案：

一、故障检测：

1、检测是否存在硬件故障，如有硬件故障先处理硬件问题 。

2、以只读方式检测故障表现是否与用户的描述相同。

二、数据恢复：

1、备份：以只读方式对故障磁盘做完整镜像。

2、如果需要恢复完整目录结构，则先需要完整恢复已丢失文件节点，再恢复数据；如果节点无法恢复，则按文件类型进行恢复。

3、恢复后的数据会暂存在另一个存储体上。

三、验收：

对恢复好的数据进行验证，确认其正确性和完整性。

Linux误删除及误格式化后恢复数据的可能性：

1、针对EXT2/EXT3/EXT4的数据误删除：

在EXT2文件系统上误删除数据一般会保留相应的INODE，只要删除后没有覆盖，通常可以将数据连同目录、名称完整的恢复出来。

在EXT3/EXT4上误删除数据不会保留INODE中的索引信息，无法恢复目录及文件名称，只能按文件类型进行恢复。如果文件数量少或者文件类别规律性强，可通过部分日志或文件内部规则进行恢复。例如mysql、oracle数据库文件删除后如果没有覆盖通常可完整恢复。

如删除之后有数据写入，则需要看具体情况：写入越多，恢复概率越低；写入越少，恢复概率越高。

2、针对EXT2/EXT3/EXT4的误格式化：EXT2/EXT3/EXT4误格式化后，如果格式化后的文件系统与格式化之前的文件系统结构相同，则之前文件系统的节点区将全部被覆盖，只能按文件类型进行恢复。

3、针对Reiserfs的数据误删除/误格式化：数据删除或格式化后如无新的数据写入，通常可以100%恢复；如删除或格式化之后有数据写入，则需要看具体情况：写入越多，可恢复概率越低，写入越少，可恢复概率越高。

4、针对Xfs的数据误删除/误格式化：数据删除或格式化后如无新的数据写入，通常可以100%恢复。如删除或格式化之后有数据写入，则需要看具体情况：写入越多，可恢复概率越低，写入越少，可恢复概率越高。

数据恢复时间：

影响数据恢复的时间有多方面的因素。通常情况下，在某数据中心恢复中心恢复Linux误删除/误格式化的数据约需要2-3天；如果有特殊或者复杂情况，需要视情况而定。

数据安全小贴士 ：

1、任何类型的存储设备都没有100%的安全保证，对于重要数据我们需要经常去备份，可以使用一些数据同步工具进行数据备份。

2、出现数据灾难时，最好不要再有任何操作。如有条件，将硬盘或其他存储介质进行完整镜像。

3、数据删除后，即使不写入数据，单纯的读取也容易破坏文件系统日志。所以在误删除/误格式化数据后，应尽快umount文件系统。