數(shù)據(jù)能否恢復(fù)的主要難點(diǎn):數(shù)據(jù)被刪除后新寫入的數(shù)據(jù)量,是否使用SSD
數(shù)據(jù)能否成功被拯救,需要評估數(shù)據(jù)丟失后數(shù)據(jù)環(huán)境的破壞程度。不同的丟失原因,評估的方向不同,下面主要介紹針對此次丟失原因的評估方向,這就要涉及到操作系統(tǒng)的部分知識了。
我們常見的數(shù)據(jù)儲存介質(zhì)分為HDD硬盤(機(jī)械硬盤)、SSD硬盤(固態(tài)硬盤)等,而兩種硬盤處理刪除文件的機(jī)制卻大不相同:
HDD硬盤:我們之所以可以將刪除的數(shù)據(jù)重新恢復(fù)出來,是因?yàn)樵诓僮飨到y(tǒng)的刪除邏輯里,只是把數(shù)據(jù)打上了刪除標(biāo)記,數(shù)據(jù)并沒有真正從硬盤中刪除。
但此時,如果操作系統(tǒng)寫入新的數(shù)據(jù),就有很大機(jī)率將這些被標(biāo)記為已刪除的數(shù)據(jù)覆蓋掉,而一旦發(fā)生覆蓋,數(shù)據(jù)就徹底丟失了。
SSD硬盤:由于SSD自身機(jī)制原因,為了提高SSD寫入效率,操作系統(tǒng)開發(fā)了Trim指令來幫助SSD提效。
但這種提效的方式會導(dǎo)致每一次數(shù)據(jù)被標(biāo)記為被刪除后,SSD便會在很快的時間里對這一區(qū)域做清除操作,徹底銷毀這些數(shù)據(jù)。
此時,除非在系統(tǒng)層面關(guān)閉Trim指令,不然SSD針對人為刪除這種情況幾乎是無法恢復(fù)數(shù)據(jù)的。
鑒于微盟并沒有直接對外宣布數(shù)據(jù)丟失,而是花費(fèi)了幾天時間進(jìn)行數(shù)據(jù)搶救和恢復(fù),可以判斷,微盟并非這種情況,以下兩種情況的概率更大。
一,使用的是HDD硬盤,二,使用SSD服務(wù)器但沒有開啟Trim指令。這兩種情況都為數(shù)據(jù)恢復(fù)留下了一線生機(jī)。
另外,通過總結(jié)之前發(fā)生過的人為惡意刪庫事件,可以看出這種破壞多發(fā)生在非工作時間,用戶、業(yè)務(wù)管理者、運(yùn)維人員很難第一時間發(fā)現(xiàn),難以及時停機(jī)或由于業(yè)務(wù)連續(xù)性因素即便發(fā)現(xiàn)也無法停機(jī),或多或少會導(dǎo)致數(shù)據(jù)覆蓋的現(xiàn)象發(fā)生,這給數(shù)據(jù)恢復(fù)造成了很大的困難,難以保證將100%的數(shù)據(jù)完美恢復(fù)。
9月9日,國家主席習(xí)近平同非洲聯(lián)盟輪值主席、塞內(nèi)加爾總統(tǒng)薩勒互致賀電,慶祝非盟成立20周年和中國非盟建立外交關(guān)系20周年
2022-09-09 11:25:44習(xí)近平同非洲聯(lián)盟領(lǐng)導(dǎo)人就非盟成立20周年和中國非盟建立外交關(guān)系20周年互致賀電順豐宣布不送貨上門就賠錢?9月5日,順豐宣布,即日起在全國50個主要大中城市,推出“派件不上門,承諾必賠付”的服務(wù)。
2022-09-06 15:19:45順豐宣布不送貨上門就賠錢