使用者刪除了檔案伺服器上的資料，還救得回來嗎？

使用者刪除了檔案伺服器上的資料，還救得回來嗎？
到iT邦幫忙

benson1104（iT邦初學者10級）發問：
如果使用者連上網路磁碟、刪除檔案伺服器上的資料，請問還救得回來嗎？

kaoc（iT邦初學者9級）：
平常有備份就還好，假如沒有備份，資料又非常重要，可以上網查「硬碟修復」，就可以找到。但是檔案伺服器要趕快停掉，不要再有其他I/O，這樣也許還有救。

kirachang（iT邦初學者10級）：
如果事先有用內建的功能「ntbackup」做備份，就可以完整地救回來，救回來的時間是你設定備份的時間。如果硬碟夠大，盡量多安排時間點去做備份，這樣救回來的資料，和資料被刪除的時間會比較接近，可以確保資料的完整性。

otislin88（iT邦初學者9級）：
在Windows Server 2003以上的環境，如有啟動Volume Shadow Copy，可以透過用戶端將以前的版本複製一份到本機，再放回去即可。但是Volume Shadow Copy有容量的限制，如果資料超過上限，清除後就沒救了。

定期全備份加上每天做增量備份，以及啟用Volume Shadow Copy，是保護資料的基本工作。

以公司的情況為例，一個100GB的分享資料夾，設定Volume Shadow Copy在每天上、下班前各備份一次，目前使用容量大約5GB，而且10天內的資料都可以救回。

borwen（iT邦初學者9級）：
我也認為資料是救不回來了。但事情既然發生了，一定要想辦法，不再發生第二次。就我以往的經驗，都是每天執行備份，至少在發生檔案誤刪時，還有復原的機會。不論是哪種備份工具都可以，重點是一定要確實去執行。今天是檔案刪了，下次如果是整個系統毀損該怎麼辦？就算沒錢買備份軟體，用複製的也行，無論如何，備份是一定要有。

另外，要教育同事，檔案伺服器是給大家備份用的，不是用來直接存取裡面的資料。應該在自己的電腦將文件留存一份後，再「備份」到伺服器上，再由IT人員備一份到磁帶或第三地，才能真正保護資料。