服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例

2023年08月10日14:30:17 财经 7314

服务器数据恢复环境:

一台服务器挂载一台存储设备,存储中划分一个Lun;服务器操作系统是Linux centos,EXT4文件系统。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻


服务器故障&分析:

意外断电导致服务器操作系统无法启动,系统在修复后可以正常启动,但是挂载的分区无法正常访问。管理员对这个分区执行了fsck修复,修复后文件系统可以正常访问,但是发现部分文件丢失。经过查找在lost+found文件夹中发现缺失的部分文件,但是文件名称已经被改变。

将故障存储中的lun以只读模式映射到一台windows server服务器上,将整个lun以扇区的方式镜像到该服务器的空间,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

基于镜像文件分析该lun的底层数据,发现意外断电导致文件系统中的文件的目录项被破坏,这种破坏不会影响实际数据,只是文件的目录项被破坏,可以通过人工进行修复。但是接下来的管理员对文件系统执行fsck修复操作导致损坏的目录项修复失败,以目录节点号命名放到lost+found文件夹下,这种情况下目录项对应的数据区索引会被清,但是也不会影响丢失文件的实际数据。

由于ext4文件系统文件丢失会导致文件的节点信息被清除,无法根据文件的节点信息恢复数据,只能通过将丢失文件的目录项节点号和lost+found文件夹里的文件名称相配的方法进行处理。lost+found文件夹里的文件是以该文件的目录项节点号命名的,将目录项节点号提取出来和lost+found文件夹里的文件名称进行匹配,就可以还原之前的目录结构。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

服务器数据恢复过程:

1、按照上述分析思路进行底层分析,根据EXT4的文件系统结构信息,在底层空间中扫描符合的目录项的区域,并统计其数量和计算目录项的节点号。

2、根据磁盘中文件系统的信息,北亚企安数据恢复工程师将这些扫描到的目录项节点号进行整合,并将扫描到的目录项节点号记录到数据库。

3、将lost+found文件夹里面的文件记录号和数据库里面的记录号进行匹配。

4、匹配完成后批量恢复数据,经过用户方工程师验证没有发现问题。本次数据恢复工作完成。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

财经分类资讯推荐

多元配置FOF:全球市场波动下的“避风港” - 天天要闻

多元配置FOF:全球市场波动下的“避风港”

在刚刚过去的2025年上半年里,全球金融市场仿佛置身于一场没有硝烟的战争。以色列突然对伊朗动手,袭击了伊朗相关重要设施。受此影响,国际黄金价格大幅上涨,每盎司一度突破3440美元,国际原油价格也大幅飙升至每桶78美元。
又一条“关键通道”来了,改写西部“出海版图”? - 天天要闻

又一条“关键通道”来了,改写西部“出海版图”?

每经记者:肖纯 每经编辑:杨欢图片来源:摄图网_507754460一条新的物流通道正在改写中国西南的“出海版图”。就在几天前,集装箱列车“郑和号”从昆明晋宁启程,经老挝万象、泰国拉廊港,最终抵达孟加拉国吉大港。
突发!近11万人爆仓 - 天天要闻

突发!近11万人爆仓

7月9日,比特币首次触及112000美元,刷新历史新高。比特币盘中涨幅最高达3%,今年迄今涨幅约为19%。加密货币的反弹并非孤立现象,英伟达(NVDA.O)在周三盘中一度突破4万亿美元市值,并推动纳指创下历史最高收盘价。英伟达成为首家市值突
政策高频 | 中央财经委员会第六次会议召开(申万宏观·赵伟团队) - 天天要闻

政策高频 | 中央财经委员会第六次会议召开(申万宏观·赵伟团队)

本文转载自微信公众号:申万宏源宏观关注、加星,第一时间接收推送!文 | 赵伟、贾东旭、侯倩楠、耿佩璇 联系人 | 侯倩楠报告正文 2.政策高频:中央财经委员会第六次会议召开2.1 中央财经委员会第六次会议召开7月1日,国家主席习近平主持召开中央财经委员会第六次会议,研究纵深推进全国统一大市场建设、海洋经济高质量发展...
连续两日施压 特朗普再催美联储主席鲍威尔降息 - 天天要闻

连续两日施压 特朗普再催美联储主席鲍威尔降息

当地时间7月10日,美国总统特朗普在社交媒体平台“真实社交”上发文,再度敦促美联储主席鲍威尔降息。△特朗普(资料图)此前一天,特朗普于9日在社交媒体平台发文,批评美联储当前的利率政策,称美联储设定的利率至少偏高3个百分点,利率每个百分点每年给美国造成了3600亿美元的再融资成本。据美国消费者新闻与商业频道报...
双双预计净利润翻倍!中国船舶、中国重工上半年业绩为“南北船”合并添彩头 - 天天要闻

双双预计净利润翻倍!中国船舶、中国重工上半年业绩为“南北船”合并添彩头

每经记者:张韵 每经编辑:文多7月10日晚间,中国船舶(SH600150)、中国重工(SH601989)发布2025年上半年业绩预告,两公司预计归母净利润均实现同比大幅增长。中国船舶的预计净利润规模高于中国重工,中国重工的预计净利润同比增速则快于中国船舶。图片来源:中国船舶公告截图图片来源:中国重工公告截图具体来看,2025年...