數(shù)據(jù)恢復實例:如何保障數(shù)據(jù)安全

字號:

某社?;鹬行腎T部門負責人王東近來一直苦惱不堪,和他的同事們加班加點地工作了三個多月,終于把該社保基金中心丟失的80萬份文檔資料重新掃描進電腦中。王東加班加點的工作,并不是社保中心的正常任務。這一切都是為了補償自己的過失。由于王東沒有正確地處理用于備份數(shù)據(jù)的磁盤陣列錯誤,自行嘗試進行數(shù)據(jù)恢復,導致80萬份的社?;鹞臋n再也無法找回。
    王東所在的社?;鹬行牟捎玫氖欠掌骷杭軜?,連接到大約有3TB可用空間的存儲陣列上,構成雙機熱備方案。該社保基金中心的數(shù)據(jù)庫包括大約1.5TB的數(shù)據(jù)和圖像文件,而且以每年300-500MB的數(shù)據(jù)量遞增。 社?;鹬行牡臄?shù)據(jù)庫主要保存的由紙質(zhì)文件掃描得來的數(shù)字圖像文件。因為圖像文件對于磁盤空間的要求很高,所以數(shù)據(jù)庫中圖像文件的部分包括一個分割成文件組的分區(qū)表,以年為單位在文件組中作為一個單獨的分區(qū)來保存相應的文件。當年的數(shù)據(jù)是一個讀/寫文件組,而一旦關閉,就標記成只讀。然后,整個數(shù)據(jù)庫使用文件組備份,接著備份事務日志。這些數(shù)據(jù)庫備份文件再備份到磁帶上,并妥善保管在各處。
    然而,在正常的數(shù)據(jù)備份工作過程中,一個磁盤陣列處理器報錯了,無法讀取RAID中的數(shù)據(jù)。此時,王東并沒有咨詢專業(yè)數(shù)據(jù)恢復專家的意見,而是像許多技術人員一樣,給廠商打了一個電話,征詢RAID數(shù)據(jù)修復的意見。根據(jù)廠商的建議, 王東和他的同事自行嘗試恢復RAID數(shù)據(jù)。然而,做了大量的嘗試工作之后,才發(fā)現(xiàn)數(shù)據(jù)已經(jīng)無法再恢復了。因此,王東在周末加班,使用以前手工備份的MDF文件把所有只讀的歷史文件都恢復了,也就是2000年至2005年的數(shù)據(jù),但是2006年的所有數(shù)據(jù)卻永遠丟失了,因為即使有2006年當前的備份和事務日志的備份,相對應的MDF文件的備份也是需要的。為了盡快恢復業(yè)務,系統(tǒng)先調(diào)用了一個沒有數(shù)據(jù)的2006年的文件組。2006年夏天,王東和他的同事們用了三個半月的時間把紙質(zhì)文檔重新進行了掃描。
    帶著王東所遭遇的痛苦經(jīng)歷,筆者咨詢了國家信息中心的專業(yè)數(shù)據(jù)恢復專家。據(jù)國家信息中心的專家講,許多用戶都會把各種各樣的數(shù)據(jù)存放在不同的介質(zhì)上,比如硬盤、光盤、移動硬盤以及便攜存儲設備上。然而,這些存儲設備由于各種內(nèi)、外原因,可能導致原有的數(shù)據(jù)丟失,或無法讀取,為用戶的使用帶來不可估計的損失和麻煩。在這一年里,發(fā)生數(shù)據(jù)丟失或損壞的事件,不斷上升。但是,這些丟失的數(shù)據(jù)如果沒有二次破壞的話,數(shù)據(jù)恢復的可能性是極大的。國家信息中心數(shù)據(jù)恢復中心負責人葉紅告訴記者:“DRS過去所接觸到的數(shù)據(jù)恢復案例中,像王東這樣的事例,不在少數(shù)。他們都憑借自己對產(chǎn)品的了解和廠商的建議,在遇到數(shù)據(jù)丟失的難題時,一般都嘗試自行恢復數(shù)據(jù)。然而,由于對數(shù)據(jù)恢復知識以及經(jīng)驗的局限性,自行恢復數(shù)據(jù)的可能性很小,還往往給數(shù)據(jù)造成二次破壞,導致一些數(shù)據(jù)永遠無法恢復?!?BR>    RAID是大部分企業(yè)所采用的數(shù)據(jù)備份技術,但是,RAID一旦出現(xiàn)故障,也會對數(shù)據(jù)造成一定的破壞。這時候,有經(jīng)驗的服務器維修工程師就會找像DRS這樣的專業(yè)數(shù)據(jù)恢復公司來做數(shù)據(jù)恢復工作,限度地保護RAID的數(shù)據(jù)。但是,也有部分工程師嘗試自行對RAID進行修復,然而他們并非是專業(yè)的數(shù)據(jù)恢復工程師,而且最根本的出發(fā)點完全不同。結果,可能因為工程師的自行修復行為,對RAID數(shù)據(jù)造成二次破壞,使得數(shù)據(jù)最終無法再恢復。比如,某個制造企業(yè)的RAID出現(xiàn)了問題,并向DRS發(fā)出了求救電話。但是,當DRS的專業(yè)數(shù)據(jù)恢復工程師趕到現(xiàn)場后,卻發(fā)現(xiàn)用戶在遇到問題之后先求助于服務器工程師,而且已經(jīng)執(zhí)行了強行加載操作,此時所有的數(shù)據(jù)全部丟失。經(jīng)過DRS專家的努力,最終只找回了部分數(shù)據(jù),其它的數(shù)據(jù)由于二次破壞而無法進行恢復。憑借現(xiàn)有的技術,這類反復強行加載并多次寫操作之后的數(shù)據(jù)很難100%恢復。
    現(xiàn)在,王東的問題明確了。遇到數(shù)據(jù)丟失難題時,應該首先想到的是數(shù)據(jù)恢復專家。但是,由于數(shù)據(jù)修復市場的巨大空間,引得眾多良莠不齊的公司及個人進入這個領域。大多數(shù)數(shù)據(jù)修復公司是隨處亂放的待修硬盤、沒有一定之規(guī)的操作流程、極為頻繁的人員流動。在數(shù)據(jù)修復市場,相當多的公司或個人只是“一臺PC一張桌,一套軟件一個人”,如同江湖“游醫(yī)”。這些不規(guī)范、完全沒有數(shù)據(jù)恢復資質(zhì)的數(shù)據(jù)恢復公司,往往還是對數(shù)據(jù)進行二次破壞的幕后“黑手”。他們往往以超低的價格,誘使用戶把問題硬盤交給他們進行恢復。如果恢復出來了,萬事大吉;萬一不能恢復,用戶對他們也無任何辦法,只能再去找專業(yè)的數(shù)據(jù)恢復公司,可是,這種經(jīng)過二次破壞的數(shù)據(jù),無論是什么樣的數(shù)據(jù)恢復高手,也難以恢復全部的數(shù)據(jù)。因此,無論是個人還是企業(yè)用戶,一旦碰到數(shù)據(jù)恢復問題,一定要冷靜,不要自行嘗試對數(shù)據(jù)進行恢復,而是找專業(yè)的具有資質(zhì)的數(shù)據(jù)恢復公司進行數(shù)據(jù)恢復。