RHEL4.6服务器 mysql数据库恶意删除恢复成功
【单位名称】
安徽某著名大学
【数据恢复介质与故障描述】
客户服务器操作系统为redhat4.6，文件系统为ext3，数据库为mysql；数据库用于存储教师及学生的注册信息，linux脚本每天会定时将数据库文件打包成tar.gz备份到本地其他数据分区，备份成功后系统自动删除前一天的备份文件，但由于某周末，系统被恶意入侵，所有数据库文件（包括备份）均被删除。
【数据恢复过程】
1.首先完全镜像用户的数据硬盘，原介质物理状态良好；
2.根据用户提供的相关数据信息确定原数据库文件及备份文件的存储路径，并依据系统日志等信息确定最后一天数据库文件已经备份成功，同时发现数据库备份文件所在分区在文件删除后很少有写入操作，而原数据库文件所在的系统分区在文件删除后有生成过新的系统及临时文件；
3.主要针对数据库备份文件所在分区进行分析，根据文件系统存留下来的备份文件相关信息将文件inode结点回溯至数据删除前状态，并将备份文件迁移出来；
4.解压所恢复的tar.gz文件，并将数据库文件附加到相应数据库环境中对数据库记录进行校验，确认数据无误后交付客户进行验证
【数据恢复结果】
Linux数据恢复总共历时3小时，其中镜像原盘、初步检测花费1小时，数据库备份文件信息查找、恢复及验证花费2小时。数据恢复成功率为100%。
【数据恢复工程师】
北亚数据恢复中心- 邓工
联系方式：18515283878,01082488249-804；
dq@frombyte.com；
工程师ID：804
北亚数据恢复中心服务电话：4006505646
【数据恢复服务承诺】
1.免费检测
2.与客户签订保密协议，对客户的数据严格保密
3.数据恢复不成功不收费
4.专业工程师提供服务
5.数据恢复前报价，客户确认后工程师开始数据修复
6.整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【LINUX服务器安全提示】
1.操作系统密码应设置得比较健壮以增加数据存储及应用的安全性；
2.数据库文件的备份不宜直接备份到本地硬盘，最好通过网络等途径备份至其他存储中；
3.数据丢失后应尽快停止对丢失数据所在分区的操作以保证数据恢复的可能性。
| 
