服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌PowerEdge R730服務(wù)器+PowerVault MD3200存儲，劃分若干lun，操作系統(tǒng)版本是centos7，EXT4文件系統(tǒng)。

服務(wù)器故障&分析：
服務(wù)器在運行過程中自動關(guān)機且無法啟動，服務(wù)器管理員對服務(wù)器進行修復(fù)后成功啟動服務(wù)器，但服務(wù)器上原來的某個分區(qū)無法掛載。管理員將無法掛載的分區(qū)進行fsck修復(fù)&掛載，查看這個分區(qū)的數(shù)據(jù)發(fā)現(xiàn)部分文件丟失。
北亞企安數(shù)據(jù)恢復(fù)工程師到達機房后將故障服務(wù)器以只讀模式映射到備份服務(wù)器上，將故障服務(wù)器數(shù)據(jù)完整鏡像到備份服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在備份服務(wù)器鏡像文件上進行，避免對原服務(wù)器數(shù)據(jù)造成二次破壞。
基于鏡像文件對故障服務(wù)器底層數(shù)據(jù)進行分析后，服務(wù)器數(shù)據(jù)恢復(fù)工程師初步判斷是機房供電電壓不穩(wěn)導(dǎo)致服務(wù)器非正常關(guān)機，服務(wù)器出現(xiàn)故障。
通過分析底層數(shù)據(jù)，服務(wù)器數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)電壓不穩(wěn)引起的非正常關(guān)機導(dǎo)致目錄項被破壞，好在底層數(shù)據(jù)仍然存在，數(shù)據(jù)恢復(fù)工程師手工修復(fù)即可恢復(fù)數(shù)據(jù)。但是服務(wù)器管理員對文件系統(tǒng)進行了fsck修復(fù)，損壞的目錄項在修復(fù)失敗后以目錄節(jié)點號命名并被存放在lost+found目錄內(nèi)，這些目錄項所對應(yīng)的數(shù)據(jù)區(qū)索引也被清除，所以管理員查看分區(qū)數(shù)據(jù)時發(fā)現(xiàn)部分文件丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、故障服務(wù)器使用的是EXT4文件系統(tǒng)，EXT4文件系統(tǒng)的特征是文件丟失后其節(jié)點信息也會被清除，所以無法根據(jù)節(jié)點信息恢復(fù)數(shù)據(jù)。
2、因為lost+found目錄下的文件是以該文件的目錄項節(jié)點號命名，可以將丟失文件的目錄項節(jié)點號來匹配lost+found目錄下的文件名稱這種方案來恢復(fù)數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序提取目錄項節(jié)點號，將提取出來的目錄節(jié)點號與lost+found目錄下的文件名進行一一對應(yīng)，通過這種方式來恢復(fù)服務(wù)器原始目錄結(jié)構(gòu)。
3、根據(jù)上述數(shù)據(jù)恢復(fù)方案，服務(wù)器數(shù)據(jù)恢復(fù)工程師基于鏡像文件對底層數(shù)據(jù)進行分析&使用工具掃描底層空間目錄項區(qū)域，統(tǒng)計和記錄目錄項節(jié)點號、數(shù)量等信息。根據(jù)故障服務(wù)器磁盤中的文件系統(tǒng)信息將統(tǒng)計到的目錄項和節(jié)點號進行整合匹配，然后和lost+found目錄下的文件記錄號進行匹配，恢復(fù)服務(wù)器內(nèi)丟失的數(shù)據(jù)。
4、經(jīng)過一番努力，服務(wù)器數(shù)據(jù)恢復(fù)工程師終于將所有丟失文件恢復(fù)出來。經(jīng)過用戶方的仔細驗證，確認恢復(fù)出來的文件完整可用。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇