服務器數據恢復-Linux ext4文件系統損壞的數據恢復案例

2023年08月10日14:30:17 財經 7314

服務器數據恢復環境:

一台服務器掛載一台存儲設備,存儲中劃分一個Lun;服務器操作系統是Linux centos,EXT4文件系統。


服務器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞


服務器故障&分析:

意外斷電導致服務器操作系統無法啟動,系統在修復後可以正常啟動,但是掛載的分區無法正常訪問。管理員對這個分區執行了fsck修復,修復後文件系統可以正常訪問,但是發現部分文件丟失。經過查找在lost+found文件夾中發現缺失的部分文件,但是文件名稱已經被改變。

將故障存儲中的lun以只讀模式映射到一台windows server服務器上,將整個lun以扇區的方式鏡像到該服務器的空間,後續的數據分析和數據恢復操作都基於鏡像文件進行,避免對原始數據造成二次破壞。

基於鏡像文件分析該lun的底層數據,發現意外斷電導致文件系統中的文件的目錄項被破壞,這種破壞不會影響實際數據,只是文件的目錄項被破壞,可以通過人工進行修復。但是接下來的管理員對文件系統執行fsck修復操作導致損壞的目錄項修復失敗,以目錄節點號命名放到lost+found文件夾下,這種情況下目錄項對應的數據區索引會被清,但是也不會影響丟失文件的實際數據。

由於ext4文件系統文件丟失會導致文件的節點信息被清除,無法根據文件的節點信息恢複數據,只能通過將丟失文件的目錄項節點號和lost+found文件夾里的文件名稱相配的方法進行處理。lost+found文件夾里的文件是以該文件的目錄項節點號命名的,將目錄項節點號提取出來和lost+found文件夾里的文件名稱進行匹配,就可以還原之前的目錄結構。


服務器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞

服務器數據恢復過程:

1、按照上述分析思路進行底層分析,根據EXT4的文件系統結構信息,在底層空間中掃描符合的目錄項的區域,並統計其數量和計算目錄項的節點號。

2、根據磁盤中文件系統的信息,北亞企安數據恢復工程師將這些掃描到的目錄項節點號進行整合,並將掃描到的目錄項節點號記錄到數據庫。

3、將lost+found文件夾裏面的文件記錄號和數據庫裏面的記錄號進行匹配。

4、匹配完成後批量恢複數據,經過用戶方工程師驗證沒有發現問題。本次數據恢復工作完成。


服務器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞

財經分類資訊推薦

特朗普確認8月1日起徵收銅關稅,礦業股應聲上漲 - 天天要聞

特朗普確認8月1日起徵收銅關稅,礦業股應聲上漲

智通財經APP獲悉,周四美股盤前交易中,礦業股集體走高。此前,特朗普總統確認,美國將從8月1日起對全球銅進口徵收50%的關稅,而這一天也是他計劃實施「對等」關稅的生效日。截至發稿,美國國內頂級銅生產商自由港麥克莫蘭銅金(FCX.US)盤前漲2.7%;其他上漲的個股包括必和必拓(BHP.US)漲3%、力拓(RIO.US)漲2.4%、南方銅業(S...
河北首衡集團涉嫌利用員工騙貸10億元 - 天天要聞

河北首衡集團涉嫌利用員工騙貸10億元

6月24日,《經濟參考報》刊發《首衡農批市場「圈地模式」遭質疑》一文,揭露河北首衡集團有限公司(以下簡稱「首衡集團」)短時間內依靠融資建成的多家農批市場,經營狀況欠佳,收入無法覆蓋經營成本,並且涉嫌....
金瑞礦業14.55%股權易主,三位自然人斥資4.3億接盤 - 天天要聞

金瑞礦業14.55%股權易主,三位自然人斥資4.3億接盤

每經記者:張靜 每經編輯:賀娟娟2025年6月28日上午10點,青海省西寧市中級人民法院的司法拍賣專場在淘寶網準時開拍。金瑞礦業(600714)第二大股東青海金星礦業有限公司(簡稱:金星礦業)持有的2666.2萬股股票,即此前流拍的兩個標的包,分別以1.15億元和1.03億元的起拍價再次靜候買家。這場拍賣源於一起借款合同糾紛。根...
538億天價分紅!科興生物十年控制權大戰,誰才是最後贏家? - 天天要聞

538億天價分紅!科興生物十年控制權大戰,誰才是最後贏家?

2025年7月9日,加勒比海島國安提瓜和巴布達的一間會議室里,科興生物特別股東大會的投票結果揭曉:賽富基金提名的十人新董事會名單獲通過。這場被資本市場稱為「疫苗行業世紀對決」的會議,以戲劇性方式為科興生物長達十年的控制權爭奪戰畫下階段性句點
良品鋪子發佈公告:因籌劃控制權變更事項,公司股票11日起停牌 - 天天要聞

良品鋪子發佈公告:因籌劃控制權變更事項,公司股票11日起停牌

極目新聞記者 康旭陽7月10日,良品鋪子股份有限公司發佈公告稱,公司股票自2025年7月11日(星期五)上午開市起停牌,預計停牌時間不超過2個交易日。公告中稱,因良品鋪子股份有限公司(以下簡稱「公司」)控股股東寧波漢意創業投資合夥企業(有限合夥)正在籌劃重大事項,該事項可能導致公司控制權發生變更。鑒於該事項正在...
百大集團突發公告 - 天天要聞

百大集團突發公告

點擊上圖查看詳情7月10日晚間,百大集團披露簽署重大租賃合同。公司擬將位於杭州市延安路546號的杭州百貨大樓所在物業出租給恆隆地產的全資附屬公司。公告顯示,百大集團此前已將杭州百貨大樓委託給浙江銀泰百貨有限公司運營管理至2028年2月29日。公司擬在委託管理期限屆滿後,將杭州百貨大樓所在物業出租給恆隆地產的全資...