服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)安裝linux系統(tǒng)的服務(wù)器意外斷電。管理員重啟服務(wù)器后進(jìn)行檢測，發(fā)現(xiàn)服務(wù)器上部分文件丟失。管理員沒有進(jìn)行任何操作，直接將服務(wù)器正常關(guān)機(jī)并切斷電源。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師收到快遞過來的服務(wù)器硬盤后，將所有硬盤掛接數(shù)據(jù)恢復(fù)服務(wù)器上，以只讀模式將故障服務(wù)器上所有數(shù)據(jù)鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。原始服務(wù)器硬盤交換給用戶方。
2、基于鏡像文件掃描底層數(shù)據(jù)，分析服務(wù)器數(shù)據(jù)被破壞情況，逐條排查被破壞的數(shù)據(jù)部分。經(jīng)過排查發(fā)現(xiàn)部分?jǐn)?shù)據(jù)目錄項(xiàng)被破壞，需要修復(fù)目錄項(xiàng)。同時(shí)也發(fā)現(xiàn)部分?jǐn)?shù)據(jù)的數(shù)據(jù)區(qū)索引被破壞，需要拼接組合服務(wù)器自由空間中的文件碎片來恢復(fù)數(shù)據(jù)。
3、分析服務(wù)器底層數(shù)據(jù)，將lost+found文件夾內(nèi)的文件名全部提取出來。將丟失的文件目錄節(jié)點(diǎn)與文件夾名稱進(jìn)行對(duì)比組合，分析出原始目錄結(jié)構(gòu)。根據(jù)文件結(jié)構(gòu)定位到底層存儲(chǔ)空間的位置再次進(jìn)行掃描，提取符合條件的目錄結(jié)構(gòu)。
4、成功提取目錄結(jié)構(gòu)后對(duì)接節(jié)點(diǎn)號(hào)與目錄結(jié)構(gòu)，并做好記錄。配對(duì)文件記錄號(hào)并提取。
5、數(shù)據(jù)恢復(fù)工程師對(duì)提取出的數(shù)據(jù)進(jìn)行驗(yàn)證。驗(yàn)證無誤后由用戶方親自驗(yàn)證數(shù)據(jù)，用戶方經(jīng)過驗(yàn)證確認(rèn)數(shù)據(jù)無誤，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇