标签归档：rm -rf / 故障恢复

记录一次国产数据库被rm -rf /*删除的救援过程

发表于 2026 年 1 月 3 日由惜分飞

有一套国产数据库运行在arm平台的Kylin Linux上

NAME=&amp;quot;Kylin Linux Advanced Server&amp;quot;
VERSION=&amp;quot;V10 (Lance)&amp;quot;
ID=&amp;quot;kylin&amp;quot;
VERSION_ID=&amp;quot;V10&amp;quot;
PRETTY_NAME=&amp;quot;Kylin Linux Advanced Server V10 (Lance)&amp;quot;
ANSI_COLOR=&amp;quot;0;31&amp;quot;

由于数据库归档日志导致磁盘空间满,在清理归档日志的时候不慎执行了rm -rf /*命令

导致系统无法正常启动,客户尝试通过把磁盘挂载到其他机器上启动,但是无法恢复需要数据.由于客户这个是ssd盘的虚拟化环境,担心可能触发trim和进一步破坏的风险,建议客户尽快把虚拟磁盘下载到本地,然后通过工具分析,发现大量数据已经被删除,特别是数据库目录只剩下部分文件

通过分析data/global/1262文件(pg_database)的出来数据库名字对应关系,然后根据应用提供的需要恢复的数据库名称.在data目录中尝试恢复该目录中oid文件,发现最核心的几个字典文件全部异常(元数据异常)

pg_class	1259	存储数据库中所有关系（表、索引、视图、序列等）的元数据
pg_attribute	1249	存储表的列（属性）信息，每个字段对应一行
pg_namespace	2615	存储模式（Schema）信息
pg_type	        1247	存储数据类型信息（内置类型、自定义类型）

对于这种问题,普通的恢复工具无法解决,协调专业的文件系统恢复专家对其进行处理,比较完美的恢复出来的该目录下面绝大部分文件(包括字典文件)