手抖的后果：误执行"rm -rf"命令之后（获奖名单已公布-2012-9-6）

南非蚂蚁

获奖名单已公布，详情请看：http://bbs.chinaunix.net/thread-3769616-1-1.html

作为一个系统管理员或者运维工程师，你是否曾经误删除过数据呢，或者由于文件系统的损坏，无法还原数据呢？在Linux下通过命令行的“rm -rf”命令删除数据后，通过常规的方法是无法恢复数据的，而保护数据是运维人员的职责之一，虽然你可能做有数据的备份，但是要完整恢复数据，备份显然是不够的，那么这个时候应该如何迅速恢复数据呢，今天我们就来谈谈Linux下如何恢复误删除数据的话题！

话题讨论：

1：你是否曾经有过误删除数据的经历，数据在误删除后，你的第一举动是什么？
2：你曾经使用过的Linux下反删除软件有哪些，仅限开源软件哦！
3：Linux下反删除软件ext3grep和extundelete恢复相当给力，谈谈你对这些软件的使用经验！
4：你如何理解备份与数据安全的关系呢？谈谈你对数据安全的看法！

邀请嘉宾：
胡安伟（king_819）金游数据运维主管
余洪春（yuhongchun）系统架构师
刘鑫（Gray1982）  小米手机高级系统运维工程师
百湖（kns1024wh）CU社区集群和高可用版主

活动要求：
针对以上话题进行分享经验，讨论。

活动有奖：我们为大家准备了《代理CEO》图书5本，CU独家定制衬衫3件。奖励给积极参与回复的网友。

jackenjun

1：你是否曾经有过误删除数据的经历，数据在误删除后，你的第一举动是什么？
当然删除过啊，第一举动是，想怎么恢复过来啊

2：你曾经使用过的Linux下反删除软件有哪些，仅限开源软件哦！
反删除软件？不太懂呀

3：Linux下反删除软件ext3grep和extundelete恢复相当给力，谈谈你对这些软件的使用经验！
不太懂这个

4：你如何理解备份与数据安全的关系呢？谈谈你对数据安全的看法！
核心业务数据，说白了，就是钱;你要是敢懂客户的钱，客户就敢更你玩命！
所以，基本做任何东西，都记着备份。

yifangyou

备份是把数据复制或者增量复制一份，若是原数据受到损坏或者丢失，误删时，可以把备份数据覆盖回去。
数据安全是：保护数据不会被泄漏，盗取，损坏，丢失，比备份更为宽泛。
备份着重于数据是否完整。
数据安全不仅是着重于数据的完整性，更重要的是防止数据被盗窃。

tangye

南非蚂蚁 发表于 2012-06-27 12:03
你试过rm -rf  / 吗，呵呵，记得有次，要删除根目录下某个数据，写完rm -rf /后，正在考虑后面的目录 ...

这个是用全路径的不足。rm -rf最好在需要删除的目录下进行，并且先用pwd确认一下。删完了cd ..再rmdir

typuc

公司主管建议不用的 文件 直接mv 到/tmp下
贴一个我之前用的ext3grep的 简单笔记
1,安装ext3grep
2,卸载删除文件所在的分区或者重新挂载为只读
mount -o remount -r /dev/hda3 /home
#mount
/dev/hda3 on /home type ext3 (ro)
3,删除文件扫描
ext3grep /dev/hda3 --ls --inode 2
3.1 恢复单个文件
ext3grep /dev/hda3 --restore-file 11.tar
3.2 恢复所有
ext3grep /dev/hda3 --restore-all
3.3按时间点恢复

ext3grep /dev/hda3 --restore-all --after 1245676061 --before 134856712
如果文件太多不方便查看，将扫描列表导入文本文件，进行过滤

badb0y

删过，有备份，直接恢复了

ning_lianjie

rm 操作很谨慎,一般不会执行rm /tmp/* -rf 之类的操作,如果批量删除,都指定文件名来防止误删除.例如
rm /tmp/name_*.log -rf

南非蚂蚁

我先来说说吧

1：作为系统管理员来说，误删除数据是难免的，总在河边走，哪有不湿邪的道理啊！，所以我经历过多次这样的误删除状况，最多一次是上百G的数据（这次是客户误删除的）。

2：Linux下比较常见的反删除工具有debugfs、R-Linux、ext3grep和extundelete。

3：我用的比较多的是ext3grep和extundelete，相比ext3grep来说，extundelete更加好用，支持Linux下主流文件系统ext2/3/4，并且恢复速度很快，扫描inode和恢复数据同时进行，支持单个文件恢复、单个目录恢复、inode恢复，block恢复，完全恢复等，而ext3grep就略显笨拙了，仅能恢复ext3文件系统数据，恢复速度也很慢，不支持目录恢复，这点不太好！

4：一句话：备份不是万能的，但是没有备份是万万不行的！

南非蚂蚁

ning_lianjie 发表于 2012-06-27 11:55
rm 操作很谨慎,一般不会执行rm /tmp/* -rf 之类的操作,如果批量删除,都指定文件名来防止误删除.例如
rm /t ...

你试过rm -rf  / 吗，呵呵，记得有次，要删除根目录下某个数据，写完rm -rf /后，正在考虑后面的目录名，结果有人推了我一些，手指按到了回车键，异常噩梦发生了！

Gray1982

一，从开始学Linux到现在没误删除过数据，不过有次搞rsync主从反了，所以···········
二，工具我到是用过（当初为了实验用），记不得那个了，不过没啥效果··········
      还有个我记得找proc下的方法，这个实验有过，文件找回来了
三，实验而已，没具体恢复过N多目录
四，没备份不是扯呢嘛，备份重要性不多说。
      数据安全除了误删除还有被访问、盗取等，所以一般都会有各种加密，各种认证、各种检测达到保障数据的安全性。

南非蚂蚁

Gray1982 发表于 2012-06-27 12:10
一，从开始学Linux到现在没误删除过数据，不过有次搞rsync主从反了，所以···········
二，工具 ...

可以尝试下extundelete，感觉不错

7looki

顶一下, Linux下恢复数据还真不是一件容易的事.

to407

手气背的时候 rm -i 是王道啊。。。。

重要的东西我都不rm的。。。。都mv 到/tmp/下， 然后脚本定期清理的。。。

flb_2001

本人没有这样操作过，但我以前的同事这样做过，是一个FB的邮件系统，他不懂FB的命令，结果系统就这样死了，记得这还是05年的事情吧，当时还没有怎么听说反删除软件，悲催的是当时还没有备份，好惨！！！