伺服器數據恢復-Linux ext4文件系統損壞的數據恢復案例

2023年08月10日14:30:17 財經 7314

伺服器數據恢復環境:

一台伺服器掛載一台存儲設備,存儲中劃分一個Lun;伺服器操作系統是Linux centos,EXT4文件系統。


伺服器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞


伺服器故障&分析:

意外斷電導致伺服器操作系統無法啟動,系統在修復後可以正常啟動,但是掛載的分區無法正常訪問。管理員對這個分區執行了fsck修復,修復後文件系統可以正常訪問,但是發現部分文件丟失。經過查找在lost+found文件夾中發現缺失的部分文件,但是文件名稱已經被改變。

將故障存儲中的lun以只讀模式映射到一台windows server伺服器上,將整個lun以扇區的方式鏡像到該伺服器的空間,後續的數據分析和數據恢復操作都基於鏡像文件進行,避免對原始數據造成二次破壞。

基於鏡像文件分析該lun的底層數據,發現意外斷電導致文件系統中的文件的目錄項被破壞,這種破壞不會影響實際數據,只是文件的目錄項被破壞,可以通過人工進行修復。但是接下來的管理員對文件系統執行fsck修復操作導致損壞的目錄項修復失敗,以目錄節點號命名放到lost+found文件夾下,這種情況下目錄項對應的數據區索引會被清,但是也不會影響丟失文件的實際數據。

由於ext4文件系統文件丟失會導致文件的節點信息被清除,無法根據文件的節點信息恢複數據,只能通過將丟失文件的目錄項節點號和lost+found文件夾里的文件名稱相配的方法進行處理。lost+found文件夾里的文件是以該文件的目錄項節點號命名的,將目錄項節點號提取出來和lost+found文件夾里的文件名稱進行匹配,就可以還原之前的目錄結構。


伺服器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞

伺服器數據恢復過程:

1、按照上述分析思路進行底層分析,根據EXT4的文件系統結構信息,在底層空間中掃描符合的目錄項的區域,並統計其數量和計算目錄項的節點號。

2、根據磁碟中文件系統的信息,北亞企安數據恢復工程師將這些掃描到的目錄項節點號進行整合,並將掃描到的目錄項節點號記錄到資料庫。

3、將lost+found文件夾裡面的文件記錄號和資料庫裡面的記錄號進行匹配。

4、匹配完成後批量恢複數據,經過用戶方工程師驗證沒有發現問題。本次數據恢復工作完成。


伺服器數據恢復-Linux ext4文件系統損壞的數據恢復案例 - 天天要聞

財經分類資訊推薦

多元配置FOF:全球市場波動下的「避風港」 - 天天要聞

多元配置FOF:全球市場波動下的「避風港」

在剛剛過去的2025年上半年裡,全球金融市場彷彿置身於一場沒有硝煙的戰爭。以色列突然對伊朗動手,襲擊了伊朗相關重要設施。受此影響,國際黃金價格大幅上漲,每盎司一度突破3440美元,國際原油價格也大幅飆升至每桶78美元。
又一條「關鍵通道」來了,改寫西部「出海版圖」? - 天天要聞

又一條「關鍵通道」來了,改寫西部「出海版圖」?

每經記者:肖純 每經編輯:楊歡圖片來源:攝圖網_507754460一條新的物流通道正在改寫中國西南的「出海版圖」。就在幾天前,集裝箱列車「鄭和號」從昆明晉寧啟程,經寮國萬象、泰國拉廊港,最終抵達孟加拉國吉大港。
突發!近11萬人爆倉 - 天天要聞

突發!近11萬人爆倉

7月9日,比特幣首次觸及112000美元,刷新歷史新高。比特幣盤中漲幅最高達3%,今年迄今漲幅約為19%。加密貨幣的反彈並非孤立現象,英偉達(NVDA.O)在周三盤中一度突破4萬億美元市值,並推動納指創下歷史最高收盤價。英偉達成為首家市值突
政策高頻 | 中央財經委員會第六次會議召開(申萬宏觀·趙偉團隊) - 天天要聞

政策高頻 | 中央財經委員會第六次會議召開(申萬宏觀·趙偉團隊)

本文轉載自微信公眾號:申萬宏源宏觀關注、加星,第一時間接收推送!文 | 趙偉、賈東旭、侯倩楠、耿佩璇 聯繫人 | 侯倩楠報告正文 2.政策高頻:中央財經委員會第六次會議召開2.1 中央財經委員會第六次會議召開7月1日,國家主席習近平主持召開中央財經委員會第六次會議,研究縱深推進全國統一大市場建設、海洋經濟高質量發展...
連續兩日施壓 特朗普再催美聯儲主席鮑威爾降息 - 天天要聞

連續兩日施壓 特朗普再催美聯儲主席鮑威爾降息

當地時間7月10日,美國總統特朗普在社交媒體平台「真實社交」上發文,再度敦促美聯儲主席鮑威爾降息。△特朗普(資料圖)此前一天,特朗普於9日在社交媒體平台發文,批評美聯儲當前的利率政策,稱美聯儲設定的利率至少偏高3個百分點,利率每個百分點每年給美國造成了3600億美元的再融資成本。據美國消費者新聞與商業頻道報...
雙雙預計凈利潤翻倍!中國船舶、中國重工上半年業績為「南北船」合併添彩頭 - 天天要聞

雙雙預計凈利潤翻倍!中國船舶、中國重工上半年業績為「南北船」合併添彩頭

每經記者:張韻 每經編輯:文多7月10日晚間,中國船舶(SH600150)、中國重工(SH601989)發布2025年上半年業績預告,兩公司預計歸母凈利潤均實現同比大幅增長。中國船舶的預計凈利潤規模高於中國重工,中國重工的預計凈利潤同比增速則快於中國船舶。圖片來源:中國船舶公告截圖圖片來源:中國重工公告截圖具體來看,2025年...