服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某品牌服務(wù)器+存儲(chǔ)，安裝的linux操作系統(tǒng)。
機(jī)房意外斷電導(dǎo)致服務(wù)器操作系統(tǒng)無法正常啟動(dòng)，服務(wù)器管理員故障服務(wù)器進(jìn)行修復(fù)操作后進(jìn)入系統(tǒng)查看數(shù)據(jù)，發(fā)現(xiàn)部分服務(wù)器文件丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、數(shù)據(jù)恢復(fù)工程師將存儲(chǔ)的lun以只讀的模式映射到了北亞企安數(shù)據(jù)恢復(fù)專用存儲(chǔ)設(shè)備上，以只讀方式對(duì)服務(wù)器存儲(chǔ)上的所有數(shù)據(jù)進(jìn)行扇區(qū)級(jí)別的鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析查看底層數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器的目錄項(xiàng)已經(jīng)破壞。服務(wù)器管理員在修復(fù)和檢查過程中還寫入了一部分的新數(shù)據(jù)到服務(wù)器，導(dǎo)致?lián)p壞的目錄項(xiàng)沒有被成功修復(fù)，而是以節(jié)點(diǎn)號(hào)命名后存放到了lost+found文件夾內(nèi)，對(duì)應(yīng)的數(shù)據(jù)區(qū)索引也被自動(dòng)清除。

3、由于節(jié)點(diǎn)信息已經(jīng)被清除，無法根據(jù)節(jié)點(diǎn)信息恢復(fù)數(shù)據(jù)。北亞企安服務(wù)器數(shù)據(jù)恢復(fù)工程師提取出lost+found文件夾下的文件名稱，根據(jù)丟失文件的文件目錄項(xiàng)節(jié)點(diǎn)號(hào)進(jìn)行匹配，分析出丟失的目錄結(jié)構(gòu)。
4、根據(jù)文件系統(tǒng)的結(jié)構(gòu)信息，在底層空間的相對(duì)應(yīng)位置掃描&提取符合丟失目錄結(jié)構(gòu)條件的信息，再與目錄項(xiàng)節(jié)點(diǎn)號(hào)整合，將掃描到的目錄項(xiàng)節(jié)點(diǎn)號(hào)記錄到數(shù)據(jù)庫。將lost+found里面的文件記錄號(hào)和記錄到數(shù)據(jù)庫的記錄號(hào)進(jìn)行匹配。
5、經(jīng)過一番努力后后，最終將服務(wù)器丟失的數(shù)據(jù)恢復(fù)出來。用戶方對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證后，確認(rèn)數(shù)據(jù)完整有效。

審核編輯 黃宇