服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例

2023年08月10日14:30:17 财经 7314

服务器数据恢复环境:

一台服务器挂载一台存储设备,存储中划分一个Lun;服务器操作系统是Linux centos,EXT4文件系统。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻


服务器故障&分析:

意外断电导致服务器操作系统无法启动,系统在修复后可以正常启动,但是挂载的分区无法正常访问。管理员对这个分区执行了fsck修复,修复后文件系统可以正常访问,但是发现部分文件丢失。经过查找在lost+found文件夹中发现缺失的部分文件,但是文件名称已经被改变。

将故障存储中的lun以只读模式映射到一台windows server服务器上,将整个lun以扇区的方式镜像到该服务器的空间,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

基于镜像文件分析该lun的底层数据,发现意外断电导致文件系统中的文件的目录项被破坏,这种破坏不会影响实际数据,只是文件的目录项被破坏,可以通过人工进行修复。但是接下来的管理员对文件系统执行fsck修复操作导致损坏的目录项修复失败,以目录节点号命名放到lost+found文件夹下,这种情况下目录项对应的数据区索引会被清,但是也不会影响丢失文件的实际数据。

由于ext4文件系统文件丢失会导致文件的节点信息被清除,无法根据文件的节点信息恢复数据,只能通过将丢失文件的目录项节点号和lost+found文件夹里的文件名称相配的方法进行处理。lost+found文件夹里的文件是以该文件的目录项节点号命名的,将目录项节点号提取出来和lost+found文件夹里的文件名称进行匹配,就可以还原之前的目录结构。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

服务器数据恢复过程:

1、按照上述分析思路进行底层分析,根据EXT4的文件系统结构信息,在底层空间中扫描符合的目录项的区域,并统计其数量和计算目录项的节点号。

2、根据磁盘中文件系统的信息,北亚企安数据恢复工程师将这些扫描到的目录项节点号进行整合,并将扫描到的目录项节点号记录到数据库。

3、将lost+found文件夹里面的文件记录号和数据库里面的记录号进行匹配。

4、匹配完成后批量恢复数据,经过用户方工程师验证没有发现问题。本次数据恢复工作完成。


服务器数据恢复-Linux ext4文件系统损坏的数据恢复案例 - 天天要闻

财经分类资讯推荐

特朗普确认8月1日起征收铜关税,矿业股应声上涨 - 天天要闻

特朗普确认8月1日起征收铜关税,矿业股应声上涨

智通财经APP获悉,周四美股盘前交易中,矿业股集体走高。此前,特朗普总统确认,美国将从8月1日起对全球铜进口征收50%的关税,而这一天也是他计划实施“对等”关税的生效日。截至发稿,美国国内顶级铜生产商自由港麦克莫兰铜金(FCX.US)盘前涨2.7%;其他上涨的个股包括必和必拓(BHP.US)涨3%、力拓(RIO.US)涨2.4%、南方铜业(S...
河北首衡集团涉嫌利用员工骗贷10亿元 - 天天要闻

河北首衡集团涉嫌利用员工骗贷10亿元

6月24日,《经济参考报》刊发《首衡农批市场“圈地模式”遭质疑》一文,揭露河北首衡集团有限公司(以下简称“首衡集团”)短时间内依靠融资建成的多家农批市场,经营状况欠佳,收入无法覆盖经营成本,并且涉嫌....
金瑞矿业14.55%股权易主,三位自然人斥资4.3亿接盘 - 天天要闻

金瑞矿业14.55%股权易主,三位自然人斥资4.3亿接盘

每经记者:张静 每经编辑:贺娟娟2025年6月28日上午10点,青海省西宁市中级人民法院的司法拍卖专场在淘宝网准时开拍。金瑞矿业(600714)第二大股东青海金星矿业有限公司(简称:金星矿业)持有的2666.2万股股票,即此前流拍的两个标的包,分别以1.15亿元和1.03亿元的起拍价再次静候买家。这场拍卖源于一起借款合同纠纷。根...
538亿天价分红!科兴生物十年控制权大战,谁才是最后赢家? - 天天要闻

538亿天价分红!科兴生物十年控制权大战,谁才是最后赢家?

2025年7月9日,加勒比海岛国安提瓜和巴布达的一间会议室里,科兴生物特别股东大会的投票结果揭晓:赛富基金提名的十人新董事会名单获通过。这场被资本市场称为“疫苗行业世纪对决”的会议,以戏剧性方式为科兴生物长达十年的控制权争夺战画下阶段性句点
良品铺子发布公告:因筹划控制权变更事项,公司股票11日起停牌 - 天天要闻

良品铺子发布公告:因筹划控制权变更事项,公司股票11日起停牌

极目新闻记者 康旭阳7月10日,良品铺子股份有限公司发布公告称,公司股票自2025年7月11日(星期五)上午开市起停牌,预计停牌时间不超过2个交易日。公告中称,因良品铺子股份有限公司(以下简称“公司”)控股股东宁波汉意创业投资合伙企业(有限合伙)正在筹划重大事项,该事项可能导致公司控制权发生变更。鉴于该事项正在...
百大集团突发公告 - 天天要闻

百大集团突发公告

点击上图查看详情7月10日晚间,百大集团披露签署重大租赁合同。公司拟将位于杭州市延安路546号的杭州百货大楼所在物业出租给恒隆地产的全资附属公司。公告显示,百大集团此前已将杭州百货大楼委托给浙江银泰百货有限公司运营管理至2028年2月29日。公司拟在委托管理期限届满后,将杭州百货大楼所在物业出租给恒隆地产的全资...