服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺安裝linux系統(tǒng)的服務(wù)器意外斷電。管理員重啟服務(wù)器后進行檢測，發(fā)現(xiàn)服務(wù)器上部分文件丟失。管理員沒有進行任何操作，直接將服務(wù)器正常關(guān)機并切斷電源。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師收到快遞過來的服務(wù)器硬盤后，將所有硬盤掛接數(shù)據(jù)恢復(fù)服務(wù)器上，以只讀模式將故障服務(wù)器上所有數(shù)據(jù)鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。原始服務(wù)器硬盤交換給用戶方。
2、基于鏡像文件掃描底層數(shù)據(jù)，分析服務(wù)器數(shù)據(jù)被破壞情況，逐條排查被破壞的數(shù)據(jù)部分。經(jīng)過排查發(fā)現(xiàn)部分數(shù)據(jù)目錄項被破壞，需要修復(fù)目錄項。同時也發(fā)現(xiàn)部分數(shù)據(jù)的數(shù)據(jù)區(qū)索引被破壞，需要拼接組合服務(wù)器自由空間中的文件碎片來恢復(fù)數(shù)據(jù)。
3、分析服務(wù)器底層數(shù)據(jù)，將lost+found文件夾內(nèi)的文件名全部提取出來。將丟失的文件目錄節(jié)點與文件夾名稱進行對比組合，分析出原始目錄結(jié)構(gòu)。根據(jù)文件結(jié)構(gòu)定位到底層存儲空間的位置再次進行掃描，提取符合條件的目錄結(jié)構(gòu)。
4、成功提取目錄結(jié)構(gòu)后對接節(jié)點號與目錄結(jié)構(gòu)，并做好記錄。配對文件記錄號并提取。
5、數(shù)據(jù)恢復(fù)工程師對提取出的數(shù)據(jù)進行驗證。驗證無誤后由用戶方親自驗證數(shù)據(jù)，用戶方經(jīng)過驗證確認數(shù)據(jù)無誤，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇