Wczoraj popełniłem błąd, który przypadkowo usunął 1800 GB mojego serwera plików

Uruchomiłem to polecenie wczoraj, pomyślałem na maszynie testowej, ale był to serwer plików podłączony przez SSH.

sudo rm -rf /tmp/* !(lost+found)

Mój emulator terminala to Konsole. Mój system to Debian 7.

Pytanie:

Czy to polecenie usunęło inne pliki niż pliki w / tmp?

files filesystems rm tmp coś tam coś tam
źródło

Czy to możliwe, że system plików / home nie jest zamontowany?

Emmanuel

@Emmanuel Potwierdziłem, że pliki zostały utracone.

somethingSomething

Twoja historia nie pokazuje żadnych błędów usuwania. Zabiłeś wiele procesów systemu operacyjnego, wykonując „kill $ (lsof / usr ...)”. Wpływ na system plików współdzielący deamon mógł zostać naruszony. Czy próbowałeś zrestartować usługi lub zrestartować filtr?

Emmanuel,

@somethingSomething Konsole nie jest powłoką, jest domyślnym emulatorem terminali KDE. Spróbuj wpisać kilka znaków w terminalu, jak dsgsadfsfi naciśnij Enter. Zobacz wynik. Jeśli tak bash: dsgsadfsf: command not found, to twoja skorupa jest bash.

Gabor Farkas

Mam nadzieję, że masz dobre kopie zapasowe. Jeśli chcesz podjąć próbę odzyskania, przestań korzystać z tego systemu, dopóki nie będziesz w stanie utworzyć kopii dysku na poziomie bajtów, na której chcesz eksperymentować. Wszelkie zapisy w danym systemie plików zaostrzą szkody.

CVn

Odpowiedzi:

Prawidłowa składnia w bash jest następująca:

rm /tmp/!(lost+found)

Jak @goldilocks napisał w komentarzach, oryginalny komenda powoduje ekspansję na zapytania (usuwa wszystkie pliki w /tmpfolderze, a następnie idzie dalej, i usuwa wszystkie pliki w bieżącym katalogu roboczym, w przypadku homefolderu).

Możesz spróbować sprawdzić, czy możesz odzyskać część swoich danych. Jest to kwestia o odzyskiwanie danych Linux tutaj .

Gabor Farkas
źródło

Ach, więc jest to zasadniczo kolejny przypadek słynnego „brakującego miejsca w moim wierszu poleceń, który zniszczył wszystkie moje dane” - tak jak w rm -rf / tmp^^

Martin von Wittich

Nie mogę wystarczająco podkreślić, że paranoja sysadmin nie jest bezpodstawna. :) Zawsze wykonuj kopię zapasową najcenniejszych danych w miejscu, w którym możesz pisać tylko jako root.

Gabor Farkas

Wolę wykonać kopię zapasową na oddzielnym dysku twardym lub serwerze, którego nie można nawet zapisać w katalogu głównym w normalnych okolicznościach. Użyto OP sudo, więc normalny folder, który można zapisać tylko w katalogu głównym, niekoniecznie pomógłby.

Martin von Wittich,

Dobrze, że nie zwracałem wystarczającej uwagi na OP. Serwer może być kosztowny, jednak oddzielny dysk jest wystarczający. Użyłem osobnej partycji, która domyślnie była odmontowana. Prosty i brudny, ale skuteczny.

Gabor Farkas

@simonzack może zmniejszyć ryzyko wypadków poprzez zamontowanie go w konsekwencji, to mi wystarczy :)

Gabor Farkas

W !(lost+found)twoim rmrozkazie był prawdopodobnie fatalny błąd:

1978  rm -rf /tmp/* !(lost+found)
1979  sudo rm -rf /tmp/* !(lost+found)

Nie wiem dokładnie, co bashsię z tym dzieje, ale poniższe polecenie wypisuje wszystko w moim, /tmp/a także w moim bieżącym katalogu (który jest obecnie ~):

echo /tmp/* !(lost+found)

Martin von Wittich
źródło

Jest !(folder)to część polecenia, które raz uruchomiłem, które usunęło wszystkie oprócz folder.

somethingSomething

To brzmi jak coś, co może współpracować z zsh; bash Nie sądzę. Rozumiem, !lost+found: event not foundjak !jest używany do pobierania poleceń z historii.

wurtel

Yikes! „Nie wiem, co dokładnie robi bash” -> wykonuje rozszerzenie. Zgadnij, co to jest „wszystko oprócz tego”? cd /; echo !(lost+found)> _ <

goldilocks

Należy pamiętać, że !(foo)działa w bash jako „wszyscy oprócz foo” tylko wtedy, gdy extglobjest ustawiona opcja. Co więcej, OP nie określił, jakiej powłoki używa, więc naprawdę trudno zgadnąć, co dokładnie rm !(lost+found)zrobiła komenda w jego przypadku.

jimmij

Świetna uwaga, chociaż OP stwierdził, że używa Debiana 7, który ma bashdomyślną powłokę. Najprawdopodobniej tego nie zmienił. Ponadto w Debianie 7 extglobopcja jest truedomyślnie ustawiona (właśnie to sprawdziłem).

Gabor Farkas