服務器數(shù)據(jù)恢復環(huán)境：
某品牌PowerEdge R730服務器+PowerVault MD3200存儲，劃分若干lun，操作系統(tǒng)版本是centos7，EXT4文件系統(tǒng)。

服務器故障&分析：
服務器在運行過程中自動關機且無法啟動，服務器管理員對服務器進行修復后成功啟動服務器，但服務器上原來的某個分區(qū)無法掛載。管理員將無法掛載的分區(qū)進行fsck修復&掛載，查看這個分區(qū)的數(shù)據(jù)發(fā)現(xiàn)部分文件丟失。
北亞企安數(shù)據(jù)恢復工程師到達機房后將故障服務器以只讀模式映射到備份服務器上，將故障服務器數(shù)據(jù)完整鏡像到備份服務器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都在備份服務器鏡像文件上進行，避免對原服務器數(shù)據(jù)造成二次破壞。
基于鏡像文件對故障服務器底層數(shù)據(jù)進行分析后，服務器數(shù)據(jù)恢復工程師初步判斷是機房供電電壓不穩(wěn)導致服務器非正常關機，服務器出現(xiàn)故障。
通過分析底層數(shù)據(jù)，服務器數(shù)據(jù)恢復工程師發(fā)現(xiàn)電壓不穩(wěn)引起的非正常關機導致目錄項被破壞，好在底層數(shù)據(jù)仍然存在，數(shù)據(jù)恢復工程師手工修復即可恢復數(shù)據(jù)。但是服務器管理員對文件系統(tǒng)進行了fsck修復，損壞的目錄項在修復失敗后以目錄節(jié)點號命名并被存放在lost+found目錄內(nèi)，這些目錄項所對應的數(shù)據(jù)區(qū)索引也被清除，所以管理員查看分區(qū)數(shù)據(jù)時發(fā)現(xiàn)部分文件丟失。

服務器數(shù)據(jù)恢復過程：
1、故障服務器使用的是EXT4文件系統(tǒng)，EXT4文件系統(tǒng)的特征是文件丟失后其節(jié)點信息也會被清除，所以無法根據(jù)節(jié)點信息恢復數(shù)據(jù)。
2、因為lost+found目錄下的文件是以該文件的目錄項節(jié)點號命名，可以將丟失文件的目錄項節(jié)點號來匹配lost+found目錄下的文件名稱這種方案來恢復數(shù)據(jù)。北亞企安數(shù)據(jù)恢復工程師編寫程序提取目錄項節(jié)點號，將提取出來的目錄節(jié)點號與lost+found目錄下的文件名進行一一對應，通過這種方式來恢復服務器原始目錄結構。
3、根據(jù)上述數(shù)據(jù)恢復方案，服務器數(shù)據(jù)恢復工程師基于鏡像文件對底層數(shù)據(jù)進行分析&使用工具掃描底層空間目錄項區(qū)域，統(tǒng)計和記錄目錄項節(jié)點號、數(shù)量等信息。根據(jù)故障服務器磁盤中的文件系統(tǒng)信息將統(tǒng)計到的目錄項和節(jié)點號進行整合匹配，然后和lost+found目錄下的文件記錄號進行匹配，恢復服務器內(nèi)丟失的數(shù)據(jù)。
4、經(jīng)過一番努力，服務器數(shù)據(jù)恢復工程師終于將所有丟失文件恢復出來。經(jīng)過用戶方的仔細驗證，確認恢復出來的文件完整可用。本次服務器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇