Auteur | Zhao Zhen
Photo de couverture | RPSC payer pour télécharger la Chine visuelle
Micro League événements de la bibliothèque de suppression ont eu lieu à ce jour a été près d'une semaine, selon les rapports d'affichage micro-Union, les responsables sont engagés dans la récupération de données intense. Cet article, le centre de récupération de données association d'experts Zhao Zhen curriculum vitae à faire l'analyse technique simple pour ces données pour récupérer les données plus préoccupés par la question de savoir qui peut mieux comprendre les principes techniques des questions d'actualité et des défis tels que le vieillissement.
Pour les personnes malicieuses afin de supprimer la base de données
des personnes malintentionnées pour supprimer la bibliothèque dans les cercles informatiques domestiques n'est pas la première occurrence de tels incidents en raison de sa forte rafale destructrice, haute, haute, aléatoire de se déplacer dans de nombreuses entreprises a apporté coup insupportable.
Récupération de données à partir d'un point de vue technique, la solution de l'industrie à ce problème est la scène de se développer.
Sur la difficulté technique, les systèmes Windows et les systèmes Unix est plus faible que les systèmes Linux, base de données Sql inférieure à la base de données Oracle et base de données MySql.
La principale difficulté peut restaurer les données:
La quantité de données écrites sur les nouvelles données sont supprimées, que ce soit à l'utilisation SSD
Le succès des données à enregistrer, nous avons besoin d'évaluer l'ampleur des dégâts après l'environnement de données de perte de données. Différentes causes perdues, évaluent différentes directions, ce qui suit décrit l'évaluation de la direction de la perte de la raison, ce qui impliquerait une connaissance partielle du système d'exploitation.
Les plupart des médias de stockage de données sur le disque dur commun dans le disque dur (disque dur mécanique), disque dur SSD (Solid State Drive), etc., et deux types de mécanismes de disque dur pour traiter les fichiers supprimés est très différent:
disque dur HDD : La raison pour laquelle nous pouvons récupérer les données supprimées arrière, parce que le système d'exploitation de suppression logique, il suffit de supprimer les données de marquage marquées, les données n'a pas vraiment supprimé de votre disque dur. Mais cette fois-ci, si le système d'exploitation écrit de nouvelles données, il y a une grande probabilité que ceux-ci sont marquées les données supprimées sont écrasées, et une fois couvert survient, les données sont complètement perdues.
SSD disque dur : En raison de mécanismes propres SSD, afin d'améliorer l'efficacité SSD d'écriture, le système d'exploitation développé SSD commande une version pour augmenter l'efficacité de l'aide. Mais cette mention de manière efficace entraînera toutes les données en temps est marqué comme étant supprimé, SSD fera l'opération de nettoyage dans ce domaine temps bientôt, la destruction complète des données. À ce stade, sauf si vous désactivez commande Ajuster au niveau du système, ou SSD est presque impossible pour les gens de récupérer les données supprimées de tels cas.
Compte tenu de la micro League a annoncé il n'y a pas de perte directe de données, mais il faut quelques jours pour les données de sauvetage et de récupération, vous pouvez déterminer, micro League est pas le cas, plus la probabilité des deux cas suivants. Tout d'abord, l'utilisation d'un disque dur HDD, deux, en utilisant le serveur mais pas sous tension SSD commande Trim. Dans les deux cas, ce qui laisse la chance de survie pour la récupération de données.
De plus, passé avant le résumé présenté par des personnes malintentionnées pour supprimer des événements bibliothèque, on peut voir que la destruction a eu lieu dans les heures chômées, les utilisateurs, chefs d'entreprise, le personnel d'exploitation et d'entretien est difficile de trouver la première fois, il est difficile d'arrêter en temps ou en raison d'affaires continue les facteurs ne peuvent pas être fermés, même si trouvé, conduirait à une couverture plus ou moins les données du phénomène, ce qui donne la récupération de données a causé de grandes difficultés, sera difficile d'assurer une parfaite récupération de données à 100%.
Bien sûr, alors que l'environnement commercial est détruit supprimer la bibliothèque, de sorte que l'ensemble des défaillances du système d'affaires, ce qui empêche les nouvelles données sont écrites, mais le taux de réussite pour la récupération de données et de l'intégrité a été d'une grande aide.
processus de mise en uvre de récupération de données:
clonage de l'environnement, des outils d'analyse, l'exportation de données, consolidation des données, la réduction des données
1. clone de l'environnement : LUN faire pour cloner l'ensemble de l'opération de récupération dans la version en miroir, pour éviter d'endommager l'environnement de données d'origine, de réduire le risque de récupération de l'échec. Si la capacité LUN est trop grand, peut ne pas avoir le même espace pour stocker des images, vous pouvez également cloner chaque morceau de disque dur physique, mais après l'achèvement du clonage environnement de récupération virtuel nécessite une configuration RAID lourde, l'expansion LUN afin de récupérer. Depuis la restructuration en plusieurs étapes virtuelle, et donc le temps de récupération supplémentaire.
2. Outil d'analyse : Selon l'organisation du système de fichiers utilisé par l'utilisateur dans le fichier, en utilisant un des outils généraux ou développés sur mesure pour la numérisation LUN, la recherche de données à supprimer, ce processus dépend de la taille de la capacité LUN nécessaire pour déterminer le temps d'analyse.
3. Exporter des données : L'outil scanne pour trouver les données supprimées sont exportées vers un espace de stockage tiers, ce processus dépend de la quantité de données pour trouver la taille de la décision d'exporter le temps nécessaire.
4. collation de données : Ne pas vérifier pour base de données exportée ou l'archivage de données non structurées.
5. Réduction des données : Base de données non structurées ou à l'arrière de données dans l'environnement de système original dans lequel le système d'affaires de retour en ligne, le processus en fonction de la quantité déterminée de données nécessaire pour restaurer le temps nécessaire
Difficultés de récupération de données: Le montant de la taille des données est trop grande, le risque potentiel de défaillance matérielle
1. La quantité de données est trop grand: Étant donné que la solution technique est mature relativement, l'efficacité du travail n'est pas le goulot d'étranglement, en calculant la vitesse d'E / S disque, peut évaluer à peu près le vieillissement de l'ensemble du processus de récupération. Mais l'ampleur de la quantité de données sur l'Assemblée générale résultant du taux de défaut réduit, toutes causes ou dispositif artificiels provoque l'erreur augmentera beaucoup de temps de récupération supplémentaire. En même temps, la quantité de données est trop grande augmentation conduira à la restauration des ressources nécessaires, la cause grand impact sur le coût de la reprise entière.
Le micro-Union liste des annonces d'entreprise, micro-AU 300 millions d'utilisateurs enregistrés, et 70.000 clients payants, donc estimation, le volume des données à supprimer micro League devrait être très grand, il peut même atteindre 10 niveaux T. Sinon l'ensemble du processus de récupération conformément à toute erreur lors de la restauration entièrement en place des ressources, de sorte que la récupération de synchronisation de données en parallèle de la situation pour évaluer, au moins, besoin de 5-7 jours pour compléter. Et chaque fois que la moindre erreur peut exposer un 1-2 jours supplémentaires de temps de récupération. A partir de courant, micro League n'a pas réussi à se remettre complètement les données, sans doute parce que la quantité de volume de données causées par trop.
2. Le risque potentiel de défaillance matérielle: fonctionnement du centre de données et la compréhension des gens savent entretien, dispositif de niveau entreprise peur redémarrage d'arrêt. L'équipement fonctionne bien depuis de nombreuses années, peut-être à cause d'un arrêt de maintenance, mais l'apparition d'une défaillance matérielle. Par conséquent, dans le clone de l'environnement cette étape, il y a une chance de rencontrer l'erreur matérielle E / S disque dur ou tout autre type de problème, cet échec allant de plomb à la récupération prolongée, le poids affecté l'intégrité de la mise en miroir le taux de réussite pour la récupération et l'intégrité des données grand impact.
Lenovo experts Data Recovery Centre croient que Zhao Zhen, le travail de récupération de données Micro One est un grand projet. Pour la récupération des données tout en assurant l'efficacité de l'effet de la réparation, je crois que le micro à chaque étape de l'UA avec beaucoup d'attention, car sans beaucoup de temps supplémentaire, le dos de données perdues. Nous sommes actuellement encore difficile de faire des prévisions pour le résultat final, mais en tant que praticien, ou sincère souhaits Micro On peut monter au début de cette période difficile.
A propos de l'auteur: Zhao Zhen, collier nuage Lenovo (marque de service commercial de Lenovo), responsable de la sécurité des données de laboratoire, l'industrie de la récupération de données d'experts techniques, les positions de la technologie industrielle et l'information du pays des ingénieurs de récupération de données avancées certifiées dans la récupération de données depuis plus de 10 ans, a riche expérience dans l'industrie de la récupération de données de classe entreprise et des réussites.
