作者:  来源:  发布日期:2007-8-14 10:18:46  点击次数:

[摘要]
　北京某公司，内部服务器论坛，使用LINUX＋MYSQL构架，文件系统为EXT3,遭到黑客入侵，删除了论坛里所有的帖子（文章）及其附件。所删数据非常重要，客户要求一定恢复。

[分析]
　LINUX下MYSQL的库结构由独立组成的表文件组成，删除记录实际上并没有删除这些表文件，只是相当于清０其内容。本身LINUX误删除就是很难恢复的，对数据覆盖和清０就更麻烦了。黑客在删除数据一段时间才发现，所以当时的日志已经不复存在了（后来分析的确如此）

[恢复]
　通过对LINUX文件系统的跟踪，确定删除时系统写操作的细节，一步一步逆向操作，成功恢复所有数据。