服務器存儲數據恢復環境&故障:
人為誤操作將Ext4文件系統誤裝入一臺服務器存儲上的Ocfs2文件系統數據卷上,導致原Ocfs2文件系統被格式化為Ext4文件系統。
服務器存儲數據恢復過程:
1、將故障服務器存儲以只讀模式映射到北亞企安數據恢復中心的備份服務器。將映射到備份服務器上的數據以只讀方式做完整鏡像。鏡像完成后將所有存儲配置及鏈路還原至原始狀態。后續的數據分析和數據恢復操作均基于鏡像文件進行,避免對原始磁盤數據造成二次破壞。
北亞企安數據恢復—ocfs2文件系統數據恢復
2、基于鏡像文件分析原ocfs文件系統結構。
找到&分析ocfs2文件系統的超級塊,獲取到ocfs2文件系統結構信息。通過用戶方提供的虛擬磁盤文件名稱,查找到虛擬磁盤文件的目錄項,繼續找到所有對應的一級索引項和二級索引項。利用北亞企安自主開發的文件系統解析程序,對已備份的數據進行文件系統解析。
一級索引項:
北亞企安數據恢復—ocfs2文件系統數據恢復
二級索引項:
北亞企安數據恢復—ocfs2文件系統數據恢復
3、對原始Ocfs2文件系統做一致性檢測,人工修復損壞的區域進行。
4、使用北亞企安自主開發的專門針對Ocfs2不完整文件系統的解析工具解析已修復好的Ocfs2文件系統。根據文件系統分析的結果,北亞企安數據恢復工程師編寫提取程序恢復每一個虛擬磁盤文件,并對每一個恢復出來的虛擬磁盤文件進行一致性檢測。
5、驗證虛擬磁盤文件的正確性,嘗試修復發現的錯誤。恢復其中的用戶文件,對已恢復的用戶文件進行一致性檢測,并嘗試修復損壞的文件。
6、驗證重要的虛擬機,大多數虛擬機都可以正常開機。部分虛擬機開機藍屏或開機檢測磁盤,使用光盤修復之后都可以正常啟動。
虛擬機開機截圖:
北亞企安數據恢復—ocfs2文件系統數據恢復
其中有一臺虛擬機的磁盤文件,經過解析后發現該虛擬機中沒有數據。繼續分析該虛擬磁盤文件,發現該文件索引項存在,但是索引結構不多,數據量很少。可能是人為清零或修改導致的,也可能虛擬機原本就沒有多少數據。
7、驗證虛擬機中的數據庫,數據庫都正常。部分數據庫與應用程序對接可能有一定問題。聯系應用程序提供商進行修復,數據庫都可以正常使用。
8、移交數據。使用專業工具導出ocfs2文件系統中的虛擬機。通過NFS共享的方式將虛擬機磁盤文件上傳到用戶方的服務器上,然后通過ovm虛擬機管理工具掛載虛擬機。
審核編輯 黃宇
-
服務器
+關注
關注
13文章
9717瀏覽量
87361 -
數據恢復
+關注
關注
10文章
640瀏覽量
18032
發布評論請先 登錄
服務器數據恢復—重裝系統導致XFS文件系統分區丟失的數據恢復案例

服務器數據恢復—raid5陣列中硬盤壞道導致陣列崩潰的數據恢復案例

服務器數據恢復—LINUX系統刪除/格式化的數據恢復可行性分析
服務器數據恢復——Ext4文件系統umount失敗的數據恢復案例

評論