beiya123的博客

1、将存储中的所有硬盘标记后取出，对所有硬盘进行物理故障检测后未发现有硬盘存在坏道等其他故障。经过解析发现部分文件系统的元文件被破坏，北亚企安数据恢复工程师手动修复这些被破坏的文件，直至zfs文件系统能被正常解析。2、基于镜像文件分析所有硬盘的底层数据，获取重组raid需要的所有信息，在分析过程中发现该存储原始阵列中的两块热备盘均未写入任何数据。5、解析&导出存储中的文件节点、目录结构，数据恢复工程师验证导出的数据，未发现异常。3、重组完成后分析LUN在RAID中的分配信息，以及LUN分配的数据块MAP。

通过LVM扩容的方式将sdc1分区加入到了root_lv中，剩下的sdc2分区格式化为XFS文件系统。1、将故障服务器上所有磁盘编号后取出，以只读方式将所有磁盘进行完整镜像，镜像完成后将所有磁盘按照原样还原到原服务器。2、基于镜像文件分析所有磁盘底层数据，查找服务器raid磁盘阵列的硬盘顺序、条带大小等重组raid所需要的相关信息。校验xfs文件系统的完整性及正确性，经过校验没有发现文件系统存在异常。6、修复完成后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。

通过用户方提供的虚拟磁盘文件名称，查找到虚拟磁盘文件的目录项，继续找到所有对应的一级索引项和二级索引项。利用北亚企安自主开发的文件系统解析程序，对已备份的数据进行文件系统解析。4、使用北亚企安自主开发的专门针对Ocfs2不完整文件系统的解析工具解析已修复好的Ocfs2文件系统。根据文件系统分析的结果，北亚企安数据恢复工程师编写提取程序恢复每一个虚拟磁盘文件，并对每一个恢复出来的虚拟磁盘文件进行一致性检测。恢复其中的用户文件，对已恢复的用户文件进行一致性检测，并尝试修复损坏的文件。

UNIX系统常见故障表现：1、存储结构出错；2、数据删除；3、文件系统格式化；4、其他原因数据丢失。

在EXT3/EXT4文件系统上，数据删除了不会保留INODE中的索引信息，通常无法恢复目录及文件名称，只能按照文件类型进行恢复。4、如果需要恢复完整目录结构，则需要先恢复已丢失的文件节点，然后再恢复数据。3、发现数据丢失后，即使不写入新的数据，单纯的读取也极有可能破坏文件系统日志。如果删除数据或格式化之后有新数据写入，则视情况而定：写入越多，可恢复率越低；如果删除数据或格式化之后有新数据写入，则视情况而定，写入越多，可恢复率越低；数据删除或格式化后如果无新的数据写入，通常可以完整恢复。