十萬塊錢的效果還不如免費白嫖？誤刪的數據要想恢復怎麼就這麼難_風聞

本文原創於微信公眾號：差評  作者：差評君

　　不知道大家今天看沒看一個新聞，鏈家刪庫的程序員宣判了。

　　事情是這樣的：

　　2018 年的時候，鏈家的一名技術人員因為不滿公司的崗位調動，遠程刪除了公司服務器上的電子商務系統（ Oracle EBS ），總共 9 TB 的數據。。。

　　刪完這 9 TB 大小的數據之後，他相當於把整個公司的賬本給抹了：

　　鏈家成立以來所有的員工工資、採購報銷記錄、供應商的貨款等等，全都沒了。

　　説句不好聽的，假如這些數據拿不回來，大家也別幹活了，直接原地回家放假就完事了。

　　在公告裏鏈家表示，他們花了 18 萬解決這個事：

　　首先花了 10 萬找數據公司恢復數據，但是恢復出來的數據不怎麼能用。

　　後來他們只好又花了 8 萬，從外面僱人重建了整套 EBS 系統。

　　聽着挺心酸的，對吧。

　　不過不知道小夥伴們有沒有發現一個華點：在這件事當中，鏈家先是找人恢復數據，但是沒成功。

　　可他們還是老老實實掏了 10 萬。

　　但是與此同時，網上各種各樣的免費數據恢復軟件也有不少，點個按鈕就能一鍵恢復被刪除的數據。

　　雖然八成也成功不了，但至少不要錢不是。

　　所以鏈家。。這是被二次割韭菜了嗎？

　　差評君平常在後台也經常收到小夥伴們的消息，説自己一不小心把 U 盤裏的文件給誤刪了，求助有關數據恢復的事項。

　　正好藉着這個由頭，咱們來稍微聊聊數據恢復是怎麼一回事。

　　其實不管是免費軟件、付費軟件，還是專業的數據恢復機構，它們都是利用了硬盤的一個工作原理：

　　你刪除的文件，並不是真的被刪除了。

　　不知道小夥伴們拷文件的時候發現過一個現象沒有：

　　假如複製一部電影的話，可能得慢慢悠悠的讓進度條跑上一兩分鐘。

　　但是刪除一部電影，一瞬間就搞定了。

　　這就是因為在點擊刪除的時候，系統只是給這部分數據打上了一個刪除標記，但並沒有真刪。

　　聽着可能有點繞，我們不妨拿圖書館舉個例子：

　　差評君以前上學的圖書館裏有上千本書，這麼多書直接找肯定找不到。

　　所以圖書管理員那裏有個索引系統，哪本書在哪個位置都能查到。

　　我們往硬盤裏複製文件，其實就相當於是往書架上放了一排書，然後告訴管理員我把哪本書放到了哪排貨架上。

　　可要在刪除文件的時候，硬盤偷了個懶——

　　它只是跟管理員説了一聲那排清空了，但並沒有真的把書從書架上撤走。

　　然後管理員就真的把這條索引塗掉了，這本書真的就找不到了。。。

　　硬盤倒是覺得自己很聰明： “ 反正下回有新書進來的時候一起搬走就好了嘛，現在費那個勁幹嘛。 ” 

　　這麼做的好處顯而易見，用户體感的刪除速度變快了、硬盤的讀寫損耗變少了。

　　而且順帶着，文件恢復成功的概率也變高了 —— 只要沒有新的書進來，原來的書就還會在那兒。

　　只是我們以為它們已經不在了。

　　所以其實和很多小夥伴想的不太一樣，數據恢復並不是施展時間の魔法，讓時間倒轉。

　　它僅僅是重新親自去一排一排的貨架上尋找，有哪些書明明還在，但是被索引給劃掉了。

　　最終找到我們希望找回的文件。

　　而專業的數據恢復機構無非就是有無塵工作間以及更厲害的硬盤對拷設備，能夠提高一些恢復成功率而已。

　　但是那些已經被徹底擦除的數據，誰都無能為力。

　　所以在坊間一直有個説法：固態硬盤的數據比傳統的機械硬盤要難恢復很多。

　　這是因為，固態硬盤為了進一步提高讀寫速度，使用了一項名叫 TRIM 的技術。

　　而所謂的 TRIM ，實際上就是圖書管理員僱了一個監工，負責定期檢查那些已經被標記為撤走的書還在不在書架上。

　　假如這些書還在，他就會負責把這些書撤走。

　　這樣以後再有新書上架的時候，就不用再額外花時間搬舊書了。

　　TRIM 技術讓固態硬盤長期保持了高速可用的狀態，但是對應着，數據恢復的成功率就無限降低了。

　　因此，不管是自己恢復還是找數據機構恢復，數據恢復成功的概率都大概是下面這樣：

　　U 盤 / 數據機械盤

　　所以要是小夥伴們真的有數據保管的需求，重要資料最好還是放在機械硬盤上保存啊。

　　或者像差評君一樣，搞個陣列 NAS 。

　　那麼假如真的遇到了數據誤刪應該怎麼做呢，差評君在這裏再總結一下數據恢復的重點：

　　首先立刻強制關機，停止數據在硬盤上的讀寫操作。

　　接着燒根香。

　　接着找個拷盤器，配合數據恢復軟件掃描並且復原被刪除的數據。

　　或者直接找家數據恢復公司。

　　怎麼樣，大家學廢了嗎？

　　知道了這些之後，我們不妨再來聊聊鏈家刪庫這件事。

　　照道理來説，鏈家財務系統的數據庫還不至於使用高性能的固態硬盤，而機械硬盤上面的數據恢復概率還是不低的。

　　所以為什麼鏈家最後花了十萬也沒能把數據找回來呢。

　　我們不妨來看看這起案件的審判書，上面提到，鏈家的技術人員是在發現財務系統連接不上之後，才開始查找問題的根源。

　　**這個時候距離刪庫已經過去了一個多月，**硬盤上已經不知道被寫入了過多少新數據了。

　　並且這名員工在刪除文件時，除了使用了標準的 “ rm ” 刪除命令之外，還使用了 “ shred ” 文件粉碎命令。。。

　　相當於在標記刪除的同時，還會在上面覆蓋一層新的無用數據。

　　那些本來還有希望恢復的數據，在一個 shred 命令碾過去之後，也就被抹的什麼都不剩了。

　　這。。是得跟公司有多大的仇啊。。。

　　其實就在去年二月份的時候，另一家公司 “ 微盟 ” 也發生過類似的事件。

　　微盟是一家給餐館飯店小商鋪提供在線付款支持的公司，幫助不怎麼懂網絡的個體商户對接支付寶微信雲閃付一類的結算系統。

　　做的還挺大，已經上市了。

　　結果同樣是有個員工不滿公司待遇，把公司的核心業務系統給刪乾淨跑路了。

　　你們看這個劇情，是不是完全一致。

　　不過畢竟是核心業務系統，微盟還是有備份的，不至於像鏈家這麼頭禿。

　　但是恢復備份的過程中還是產生了業務停擺。

　　據微盟統計，數據恢復期間至少有 300 萬個商家無法接收顧客的付款，微盟因此賠付了 1.5 個億。

　　股票的市值也在當天蒸發了接近 10 個億。

　　然後那名刪庫的老哥，也自然而然被判了六年。

　　一般情況下，這種員工報復老闆的事在坊間都是有不少瓜可吃的，比如人力關係什麼的。。。

　　不過咱們本着不信、不傳謠的態度，就不拿這些瓜説事了。

　　差評君最後想説的是， 

　　不然不但報復不了老闆，還得把自己搭進去。。。

　　那樣可就太不划算了。

　　圖片、參考資料

　　InfoQ ，被刪庫後，微盟賠付 1.5 億，放棄自建數據庫，全力上雲

　　雷鋒網，鏈家網前 DBA 刪除了 9TB 數據，公司損失 18 萬，獲刑 7 年，網友，損失不大，但侮辱性極強

　　SegmentFault ，鏈家程序員刪庫跑路失敗！最終被判 7 年

　　三星存儲技術， Trim 有多重要為啥 SSD 離不開它？