linux操作系統(tǒng)服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境:
某品牌R730服務(wù)器+MD3200系列存儲,linux操作系統(tǒng)。
服務(wù)器故障:
機房意外斷電導致服務(wù)器linux操作系統(tǒng)部分文件丟失。
服務(wù)器數(shù)據(jù)恢復(fù)過程:
1、將故障服務(wù)器連接到北亞企安數(shù)據(jù)恢復(fù)中心備份服務(wù)器上,以只讀模式對故障服務(wù)器中所有數(shù)據(jù)進行備份。備份完成后將服務(wù)器歸還給用戶方。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)工作都基于備份文件進行,不再對原服務(wù)器做任何操作,避免數(shù)據(jù)恢復(fù)過程中對原始數(shù)據(jù)造成二次破壞。
2、在備份文件中查看服務(wù)器底層數(shù)據(jù),發(fā)現(xiàn)服務(wù)器中的數(shù)據(jù)目錄項被破壞。
3、排查被破壞的目錄項信息,經(jīng)過排查發(fā)現(xiàn)部分目錄項數(shù)據(jù)雖然遭到破壞,但可以進行修復(fù)。
4、繼續(xù)排查其他信息,發(fā)現(xiàn)數(shù)據(jù)區(qū)索引也被清除,需要在自由空間中匹配&拼接碎片來恢復(fù)數(shù)據(jù)。
5、提取lost+found文件夾下的文件名稱。將丟失文件的文件目錄節(jié)點號與提取的文件夾名稱逐一配對,分析丟失的目錄結(jié)構(gòu)。
6、根據(jù)文件系統(tǒng)結(jié)構(gòu)定位至底層空間相對應(yīng)的位置并對該位置進行掃描,提取符合丟失的目錄結(jié)構(gòu)信息。
7、將上述提取到的信息與目錄項節(jié)點號對應(yīng)并記錄到數(shù)據(jù)庫內(nèi)。
8、將在lost+found文件夾里找到的文件記錄號與數(shù)據(jù)庫記錄號進行配對并提取數(shù)據(jù)。
9、經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師的分析和提取,最終將服務(wù)器內(nèi)的所有數(shù)據(jù)恢復(fù)出來。經(jīng)過用戶方的檢測,確認恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。
-
Linux
+關(guān)注
關(guān)注
87文章
11296瀏覽量
209351 -
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
6808瀏覽量
123290 -
數(shù)據(jù)恢復(fù)
+關(guān)注
關(guān)注
10文章
568瀏覽量
17433
發(fā)布評論請先 登錄
相關(guān)推薦
評論