linux操作系統(tǒng)服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌R730服務(wù)器+MD3200系列存儲(chǔ)，linux操作系統(tǒng)。

服務(wù)器故障：

機(jī)房意外斷電導(dǎo)致服務(wù)器linux操作系統(tǒng)部分文件丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器連接到北亞企安數(shù)據(jù)恢復(fù)中心備份服務(wù)器上，以只讀模式對(duì)故障服務(wù)器中所有數(shù)據(jù)進(jìn)行備份。備份完成后將服務(wù)器歸還給用戶(hù)方。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)工作都基于備份文件進(jìn)行，不再對(duì)原服務(wù)器做任何操作，避免數(shù)據(jù)恢復(fù)過(guò)程中對(duì)原始數(shù)據(jù)造成二次破壞。

2、在備份文件中查看服務(wù)器底層數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器中的數(shù)據(jù)目錄項(xiàng)被破壞。

3、排查被破壞的目錄項(xiàng)信息，經(jīng)過(guò)排查發(fā)現(xiàn)部分目錄項(xiàng)數(shù)據(jù)雖然遭到破壞，但可以進(jìn)行修復(fù)。

4、繼續(xù)排查其他信息，發(fā)現(xiàn)數(shù)據(jù)區(qū)索引也被清除，需要在自由空間中匹配&拼接碎片來(lái)恢復(fù)數(shù)據(jù)。

5、提取lost+found文件夾下的文件名稱(chēng)。將丟失文件的文件目錄節(jié)點(diǎn)號(hào)與提取的文件夾名稱(chēng)逐一配對(duì)，分析丟失的目錄結(jié)構(gòu)。

6、根據(jù)文件系統(tǒng)結(jié)構(gòu)定位至底層空間相對(duì)應(yīng)的位置并對(duì)該位置進(jìn)行掃描，提取符合丟失的目錄結(jié)構(gòu)信息。

7、將上述提取到的信息與目錄項(xiàng)節(jié)點(diǎn)號(hào)對(duì)應(yīng)并記錄到數(shù)據(jù)庫(kù)內(nèi)。

8、將在lost+found文件夾里找到的文件記錄號(hào)與數(shù)據(jù)庫(kù)記錄號(hào)進(jìn)行配對(duì)并提取數(shù)據(jù)。

9、經(jīng)過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師的分析和提取，最終將服務(wù)器內(nèi)的所有數(shù)據(jù)恢復(fù)出來(lái)。經(jīng)過(guò)用戶(hù)方的檢測(cè)，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。