您好,登錄后才能下訂單哦!
事情的起因是由于機房的管理員按照規定對機房進行定期維護,結果由于操作失誤導致一臺某品牌的服務器設備(raid5磁盤陣列)中的分區丟失,丟失的分區中存儲了該公司所有生產業務數據,業務因此癱瘓。經數據恢復工程師檢測后發現由于該服務器文件系統頭部的超級塊及部分節點、目錄項丟失,根據超級塊備份及文件系統中的目錄樹結構,對超級塊進行修復還原,對丟失的節點、目錄項進行修補、重構之后,文件系統可以完整恢復。
·
1.數據恢復工程師接到客戶服務器后首先將所有硬盤通過鏡像的方式被分到數據恢復專用存儲上,備份成功后將客戶的原服務器交還客戶。
2.使用服務器數據恢復工具對客戶的備份數據進行解析,(注意,該數據恢復工具目前為內部使用,也可借助市面上其他同類數據恢復輔助工具搜索file id進行分析陣列)經過解析得到磁盤陣列的盤序規律、條帶大小等基礎信息,由于此操作具有一定風險,切不可在原設備上進行操作。
3.通過對備份數據進行解析可以直接得到原raid陣列的基本信息,工程師利用這些信息重組raid5磁盤陣列,然后定位xfs文件系統的分區起始位置;(注:XFS INODE number:變長的位數表示,三部分組成:起始塊組號+起始塊號+塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中參數指定。)
4.服務器數據恢復工程師對該文件系統完整性和文件系統正確性進行校驗,結果顯示xfs文件系統頭部超級快丟失、部分節點丟失、目錄項丟失。
5.根據超級塊備份及文件系統中的目錄樹結構,對超級塊進行修復還原(過程略)。對xfs文件系統中丟失的節點及目錄項進行修復;對丟失的節點、目錄項進行修補、重構。
6.上述修復工作完成后編寫一個小程序對文件系統進行解析和數據提取即可。
·
由于數據丟失之后客戶未對存儲做任何寫入的破壞性操作,所以數據及文件系統信息絕大部分保留完整,服務器數據100%恢復。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。