基于UNIX系統，邏輯故障的數據災難解讀

一、故障描述：基于UNIX系統，邏輯故障的數據災難
故障表現：
1、存儲結構出錯
2、數據刪除
3、文件系統格式化
4、其它原因數據丟失

二、解決方案
◆檢測
1、檢測是否存在硬件故障，如硬件故障，轉硬件處理
2、以只讀方式檢測故障表現是否與用戶描述相同
◆恢復
1、備份：以只讀方式對故障存儲做完整鏡像(參考附錄)
2、在備份中進行數據分析及恢復操作。
3、通常，恢復后的數據會暫存在另一個存儲體上
◆驗收
對恢復好的數據進行驗證，確認其正確性。如確認，交費–>移交原介質及已恢復數據 –>出具發票(收據)及報告。
如無法認可數據恢復結果，交回原介質，不收服務費，可免費出具報告。

三、數據恢復的可能性
★針對存儲結構出錯：
不論錯誤出現在RAID結構部分，還是卷組結構、分區結構、片區結構(不同的UNIX有不同的存儲管理方式）。如果故障出現在以文件系統為單位，在存儲內進行1個或幾個文件系統組織的管理方式上，而文件系統本身沒有破壞，
出問題后也沒有其他破壞性操作，數據恢復的可靠性將非常高。
★針對文件刪除：
如果文件刪除后，沒有后續數據寫入：
AIX JFS/JFS2文件刪除后，通常可以100%恢復。
SGI XFS 文件刪除后，通常可以100%恢復。
Vxfs文件刪除，如果文件數量很少，有可以完全恢復成功的算法，否則按節點丟失情況處理(見后面描述)。
其余如SCO HTFS、UFS等文件刪除后，節點通常會丟失。
UNIX類文件系統，如果節點丟失，則意味著文件的屬性(大小、日期戳、權限、與名稱的關聯等)就無法獲得，部分情況下，索引也將無法找到。這種情況的數據恢復主要依靠要恢復文件的內部特征。通常，如果是ORACLE之類的數據庫文件，是可以恢復的；但壓縮數據、多媒體數據等可能不容易恢復。
如果文件刪除后有寫入，寫入數據所覆蓋的區域將不可能恢復。

★針對文件系統格式化
如果格式化后沒有數據寫入：
1、AIX JFS及JFS2,格式化前的大多數文件可以恢復。
2、SGI XFS，格式化前的大多數文件可以恢復。
3、Vxfs格式化后，需要分析新結構與格式化前的結構的重疊部分,恢復的可靠性介于AIX JFS2格式化與UFS格式化之間
4、其余文件系統(如UFS)格式化后，通常節點會丟失，這種情況與刪除相同，參考文件刪除后節點丟失的恢復可靠性。
如果格式化后有數據寫入，寫入數據所覆蓋的區域將不可能恢復。

★針對其它原因數據丟失
事實上，所有的數據恢復丟失實質上都可以歸結為：節點是否丟失、索引是否丟失、數據本身是否丟失。刪除、格式化通常可以理解為節點和索引丟失。而數據本身丟失就再無數據恢復的意義了。如果某個文件節點、索引、數據本身都可以找到，則可以100%恢復。

四、時間
1TB以下的磁盤(不是要恢復的數據容量)，通常2個工作日內可完成；1TB以上的隨磁盤容量的增加，恢復周期通常也會增加。

五、小貼士
★針對軟件故障，在數據丟失后，應盡可能減少對存儲的操作，有時候，即使是開著機，什么都不做，也可能導致災難進一步加劇。條件允許的話，在數據損壞后，最好對存儲做完整備份。
★針對硬件故障，在設備無法正常工作后，應盡可能少的加電，以避免設備的進一步損壞。

六、如何避免
做好備份方案，盡可能避免單存儲備份，如數據非常重要，可考慮異地備份。