服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌PowerEdge R730服務(wù)器+PowerVault MD3200存儲(chǔ)，劃分若干lun，操作系統(tǒng)版本是centos7，EXT4文件系統(tǒng)。

服務(wù)器故障&分析：
服務(wù)器在運(yùn)行過(guò)程中自動(dòng)關(guān)機(jī)且無(wú)法啟動(dòng)，服務(wù)器管理員對(duì)服務(wù)器進(jìn)行修復(fù)后成功啟動(dòng)服務(wù)器，但服務(wù)器上原來(lái)的某個(gè)分區(qū)無(wú)法掛載。管理員將無(wú)法掛載的分區(qū)進(jìn)行fsck修復(fù)&掛載，查看這個(gè)分區(qū)的數(shù)據(jù)發(fā)現(xiàn)部分文件丟失。
北亞企安數(shù)據(jù)恢復(fù)工程師到達(dá)機(jī)房后將故障服務(wù)器以只讀模式映射到備份服務(wù)器上，將故障服務(wù)器數(shù)據(jù)完整鏡像到備份服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在備份服務(wù)器鏡像文件上進(jìn)行，避免對(duì)原服務(wù)器數(shù)據(jù)造成二次破壞。
基于鏡像文件對(duì)故障服務(wù)器底層數(shù)據(jù)進(jìn)行分析后，服務(wù)器數(shù)據(jù)恢復(fù)工程師初步判斷是機(jī)房供電電壓不穩(wěn)導(dǎo)致服務(wù)器非正常關(guān)機(jī)，服務(wù)器出現(xiàn)故障。
通過(guò)分析底層數(shù)據(jù)，服務(wù)器數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)電壓不穩(wěn)引起的非正常關(guān)機(jī)導(dǎo)致目錄項(xiàng)被破壞，好在底層數(shù)據(jù)仍然存在，數(shù)據(jù)恢復(fù)工程師手工修復(fù)即可恢復(fù)數(shù)據(jù)。但是服務(wù)器管理員對(duì)文件系統(tǒng)進(jìn)行了fsck修復(fù)，損壞的目錄項(xiàng)在修復(fù)失敗后以目錄節(jié)點(diǎn)號(hào)命名并被存放在lost+found目錄內(nèi)，這些目錄項(xiàng)所對(duì)應(yīng)的數(shù)據(jù)區(qū)索引也被清除，所以管理員查看分區(qū)數(shù)據(jù)時(shí)發(fā)現(xiàn)部分文件丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、故障服務(wù)器使用的是EXT4文件系統(tǒng)，EXT4文件系統(tǒng)的特征是文件丟失后其節(jié)點(diǎn)信息也會(huì)被清除，所以無(wú)法根據(jù)節(jié)點(diǎn)信息恢復(fù)數(shù)據(jù)。
2、因?yàn)閘ost+found目錄下的文件是以該文件的目錄項(xiàng)節(jié)點(diǎn)號(hào)命名，可以將丟失文件的目錄項(xiàng)節(jié)點(diǎn)號(hào)來(lái)匹配lost+found目錄下的文件名稱(chēng)這種方案來(lái)恢復(fù)數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序提取目錄項(xiàng)節(jié)點(diǎn)號(hào)，將提取出來(lái)的目錄節(jié)點(diǎn)號(hào)與lost+found目錄下的文件名進(jìn)行一一對(duì)應(yīng)，通過(guò)這種方式來(lái)恢復(fù)服務(wù)器原始目錄結(jié)構(gòu)。
3、根據(jù)上述數(shù)據(jù)恢復(fù)方案，服務(wù)器數(shù)據(jù)恢復(fù)工程師基于鏡像文件對(duì)底層數(shù)據(jù)進(jìn)行分析&使用工具掃描底層空間目錄項(xiàng)區(qū)域，統(tǒng)計(jì)和記錄目錄項(xiàng)節(jié)點(diǎn)號(hào)、數(shù)量等信息。根據(jù)故障服務(wù)器磁盤(pán)中的文件系統(tǒng)信息將統(tǒng)計(jì)到的目錄項(xiàng)和節(jié)點(diǎn)號(hào)進(jìn)行整合匹配，然后和lost+found目錄下的文件記錄號(hào)進(jìn)行匹配，恢復(fù)服務(wù)器內(nèi)丟失的數(shù)據(jù)。
4、經(jīng)過(guò)一番努力，服務(wù)器數(shù)據(jù)恢復(fù)工程師終于將所有丟失文件恢復(fù)出來(lái)。經(jīng)過(guò)用戶(hù)方的仔細(xì)驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的文件完整可用。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇