误删一人还是伤及一库：快照捞文件与整卷回滚的分寸

出了误删或误改，很多管理员的第一个动作是找恢复入口，但其实第一个动作应该是定性：这次事故伤到的是一个人的一批文件，还是整个共享夹被改坏。定性错了，手段就会选错——小事故用整卷回滚，会把期间所有人的正常改动一起抹掉；大事故只用捞文件，一上午也捞不完。

捞文件适合「伤及一人」的小事故。 某位同事删错了目录、覆盖了报表，或者误操作丢了几天的工作——受损范围清楚、边界明确，就从快照目录里把误删的文件复制回来。整个过程在线完成，别人照常工作，数据没有任何全局变动。这是最轻的恢复手段，能用它就不要动更重的。

整卷回滚适合「伤及一库」的大事故。 勒索加密扫过整个共享夹、批量脚本把文件改坏、误操作把整层目录拖进删除——受损面覆盖全库时，逐个捞文件没有意义，直接把共享文件夹回滚到出事前的时间点。回滚是覆盖性的：回滚点之后的正常改动也会退掉，所以动之前务必先给当前状态拍一份快照——将来若要捞回「回滚之后」的新改动，靠的就是这一份。

拿不准的时候先克隆试验。 范围介于两者之间、或者不确定回滚点选在哪，就先用克隆功能把快照复制出一个临时共享夹，在克隆上核对内容、确认时间点，验证无误再对正式共享夹动手。多花二十分钟做试验，比在生产目录上猜错一次的代价小得多。

把分寸写进预案。 在恢复预案里写明：个人级事故走捞文件，库级事故走回滚，介于两者之间先克隆验证，任何覆盖性动作前必须先拍当前快照。真出事时按单执行，就不会在慌乱中选错手段。数据恢复的分寸拿不准时，宁可慢一步先克隆再动手。贵州诚鑫致达科技提供数据恢复与抢修支持，欢迎搜索「贵州 数据丢失恢复」交流。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。