转储/恢复和已删除的文件

转储/恢复和已删除的文件

我们的管理层告诉我们,我们需要清除一些驱动器,但不知道为什么。他们告诉我们删除某些文档,然后将剩余文件备份到外部介质,然后清除并恢复剩余文件。

我通常只使用 Dump/Restore 进行备份,因为它效果很好而且非常简单。我只是使用 rm() 删除文件,创建一个零文件来填充驱动器,删除该文件,然后对外部介质进行 0 级转储,通过驱动器固件进行安全擦除,现在正在恢复。

不过我不得不问,既然 dump 适用于 inode 和文件系统,驱动器转储中是否会有已删除文件的痕迹,可能还会留下任何元数据或链接?这对管理层来说似乎非常重要,所以我不想因为我过时的备份习惯而让他们失望。

答案1

他们是否要求你帮助他们做一些非法的事情?

要非常小心。要求他们提供明确文件,说明他们要求你做什么。“对不起——这听起来有点复杂——你能给我发一封电子邮件,准确描述一下你想让我做什么吗?”只做他们要求的事情。

如果可以,请与律师讨论情况。我不是律师,但“我按照老板的要求去做”可能并不能保护你免受他们牵涉的事情。

至于方法——受污染的数据不会出现在备份或恢复的卷中。

答案2

不是一个答案,但是...

这有点吓人。如果这跟财务/客户信息有关,我会三思而后行,即使要为此付出代价。像 Evan 这样更了解业务方面的人也许可以为你详细说明这一点,我可能完全不了解。

基本上,如果你有不好的感觉,可能就想听听它。

答案3

您的方法还可以,但是比我做的更复杂(填满驱动器,哎呀,这可能需要一段时间)您知道吗shred(1)

相关内容