服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例

2023年08月10日14:30:17 财经 7314

服务器数据恢复环境:

一台服务器挂载一台存储设备,存储中划分一个Lun;服务器操作系统是Linux centos,EXT4文件系统。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻


服务器故障&分析:

意外断电导致服务器操作系统无法启动,系统在修复后可以正常启动,但是挂载的分区无法正常访问。管理员对这个分区执行了fsck修复,修复后文件系统可以正常访问,但是发现部分文件丢失。经过查找在lost+found文件夹中发现缺失的部分文件,但是文件名称已经被改变。

将故障存储中的lun以只读模式映射到一台windows server服务器上,将整个lun以扇区的方式镜像到该服务器的空间,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

基于镜像文件分析该lun的底层数据,发现意外断电导致文件系统中的文件的目录项被破坏,这种破坏不会影响实际数据,只是文件的目录项被破坏,可以通过人工进行修复。但是接下来的管理员对文件系统执行fsck修复操作导致损坏的目录项修复失败,以目录节点号命名放到lost+found文件夹下,这种情况下目录项对应的数据区索引会被清,但是也不会影响丢失文件的实际数据。

由于ext4文件系统文件丢失会导致文件的节点信息被清除,无法根据文件的节点信息恢复数据,只能通过将丢失文件的目录项节点号和lost+found文件夹里的文件名称相配的方法进行处理。lost+found文件夹里的文件是以该文件的目录项节点号命名的,将目录项节点号提取出来和lost+found文件夹里的文件名称进行匹配,就可以还原之前的目录结构。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

服务器数据恢复过程:

1、按照上述分析思路进行底层分析,根据EXT4的文件系统结构信息,在底层空间中扫描符合的目录项的区域,并统计其数量和计算目录项的节点号。

2、根据磁盘中文件系统的信息,北亚企安数据恢复工程师将这些扫描到的目录项节点号进行整合,并将扫描到的目录项节点号记录到数据库。

3、将lost+found文件夹里面的文件记录号和数据库里面的记录号进行匹配。

4、匹配完成后批量恢复数据,经过用户方工程师验证没有发现问题。本次数据恢复工作完成。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

财经分类资讯推荐

538亿天价分红!科兴生物十年控制权大战,谁才是最后赢家? - 天天要闻

538亿天价分红!科兴生物十年控制权大战,谁才是最后赢家?

2025年7月9日,加勒比海岛国安提瓜和巴布达的一间会议室里,科兴生物特别股东大会的投票结果揭晓:赛富基金提名的十人新董事会名单获通过。这场被资本市场称为“疫苗行业世纪对决”的会议,以戏剧性方式为科兴生物长达十年的控制权争夺战画下阶段性句点
良品铺子发布公告:因筹划控制权变更事项,公司股票11日起停牌 - 天天要闻

良品铺子发布公告:因筹划控制权变更事项,公司股票11日起停牌

极目新闻记者 康旭阳7月10日,良品铺子股份有限公司发布公告称,公司股票自2025年7月11日(星期五)上午开市起停牌,预计停牌时间不超过2个交易日。公告中称,因良品铺子股份有限公司(以下简称“公司”)控股股东宁波汉意创业投资合伙企业(有限合伙)正在筹划重大事项,该事项可能导致公司控制权发生变更。鉴于该事项正在...
百大集团突发公告 - 天天要闻

百大集团突发公告

点击上图查看详情7月10日晚间,百大集团披露签署重大租赁合同。公司拟将位于杭州市延安路546号的杭州百货大楼所在物业出租给恒隆地产的全资附属公司。公告显示,百大集团此前已将杭州百货大楼委托给浙江银泰百货有限公司运营管理至2028年2月29日。公司拟在委托管理期限届满后,将杭州百货大楼所在物业出租给恒隆地产的全资...
3.5万块炒股的日常(2025.07.10) - 天天要闻

3.5万块炒股的日常(2025.07.10)

个人记录,不喜勿喷!大家好,我是股市小白。今天是3.5万块入市炒股的第830个交易日。给自己来点记录,看看自己能走多远。市场状态:今天市场震荡上涨行情,水下开盘,然后一路缓慢的震荡上涨,临近尾盘又压了下来,最后收盘3509点。放量上涨,重新
北京复远计划减持万通发展不超过3%股份 - 天天要闻

北京复远计划减持万通发展不超过3%股份

观点网讯:7月10日,北京万通新发展集团股份有限公司(万通发展)公告披露,北京复远投资管理有限公司(代表“复远复兴一号私募证券投资基金”)计划减持股份。据公告,北京复远投资管理有限公司持有万通发展110,000,000股,占公司总股本的5.74%。此次减持计划不超过57,507,400股,即不超过总股本的3%。其中,通过集中竞价...