某互联网公司核心数据库被删，补天时代从磁盘底层找回全部用户数据

早上九点，一家做电商系统的互联网公司炸了锅——核心生产数据库被一条命令删得干干净净，用户表、订单表、商品表全没了。客服电话被打爆，技术团队全懵了。

这家公司平时有做备份，但最近的完整备份是三天前的，这三天的新增订单、新注册用户、库存变动全在里面。三天数据丢失，对一个电商公司来说，意味着账对不上、货发不出、用户投诉不断。

客户找到我们的时候，已经有人试着用工具"恢复"过一轮，结果没恢复出来，反而让情况更复杂了。我们工程师听完第一反应：立即停掉这台数据库服务器上的所有写入，把磁盘做完整只读镜像。

数据库被删，常规的"从备份还原"只能回到三天前，但我们走的是另一条路——从磁盘底层直接扫描。删除操作只是把文件的目录项标记为"已删除"，数据块本身往往还在磁盘上，只要没被新数据覆盖，就能恢复。

工程师用自研的数据解析工具对整块磁盘做底层扫描，定位 MySQL 数据文件的残留页，逐页重组 InnoDB 表结构。因为处置及时、覆盖很少，最终这三天的新增订单、用户数据、库存变动几乎全部找回，和三天前的备份拼起来，数据完整衔接上了。

事后客户心有余悸。删库这种事，第一时间的处置决定成败——立刻停止写入、立刻做只读镜像，数据大概率能救回来；如果继续让业务往上面写数据，被删的数据就会被覆盖，神仙也难救。这也是我们反复提醒客户的：删库之后，先断电断写入，再找专业机构。