服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌linux操作系統(tǒng)服務(wù)器，服務(wù)器中有4塊SAS接口硬盤(pán)組建一組raid5陣列。服務(wù)器中存放的數(shù)據(jù)有數(shù)據(jù)庫(kù)、辦公文檔、代碼文件等。

服務(wù)器故障&檢測(cè)：
服務(wù)器在運(yùn)行過(guò)程中突然癱瘓，管理員對(duì)服務(wù)器進(jìn)行了重裝操作系統(tǒng)的操作。系統(tǒng)安裝完成后發(fā)現(xiàn)數(shù)據(jù)丟失。
北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)故障服務(wù)器進(jìn)行了檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)重裝系統(tǒng)操作導(dǎo)致邏輯卷發(fā)生改變，文件系統(tǒng)被破壞，出現(xiàn)空白超級(jí)塊。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有磁盤(pán)編號(hào)后取出，由硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)存在硬件故障。以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)的全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務(wù)器底層數(shù)據(jù)，通過(guò)節(jié)點(diǎn)間的相互關(guān)聯(lián)關(guān)系分析出被破壞前的節(jié)點(diǎn)信息并對(duì)節(jié)點(diǎn)進(jìn)行修復(fù)。
3、調(diào)整文件系統(tǒng)中的文件，生成B+樹(shù)并導(dǎo)出所有節(jié)點(diǎn)。排查導(dǎo)出的節(jié)點(diǎn)并清除對(duì)恢復(fù)數(shù)據(jù)無(wú)用的節(jié)點(diǎn)，然后重新排序生成對(duì)應(yīng)的位置信息。
4、按照對(duì)應(yīng)位置信息查詢節(jié)點(diǎn)，生成樹(shù)的索引信息，然后生成超級(jí)塊信息。
5、在虛擬機(jī)下創(chuàng)建快照，將修復(fù)后的數(shù)據(jù)掛載到新創(chuàng)建好的快照下，這時(shí)已經(jīng)可以看到文件內(nèi)容。
6、在虛擬機(jī)環(huán)境下修正文件目錄位置、名稱等信息。查找文件頭、文件標(biāo)志位置并進(jìn)行修復(fù)，直到恢復(fù)出所有數(shù)據(jù)。
7、由用戶方工程師對(duì)數(shù)據(jù)的完整性、正確性進(jìn)行驗(yàn)證。經(jīng)過(guò)反復(fù)驗(yàn)證，用戶方確認(rèn)恢復(fù)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇