对某网站LINUX FSCK后丢失大量文件的数据恢复过程摘录
[申明]
转载请保留原作网站:http://www.sjhf.net 关键字[LINUX数据恢复] [摘要] 某IC设计网站,存储其BBS及BLOG、主站的服务器发生故障,重启后所有分区出现错误,无法MOUNT,因备份服务器正巧其他占用,需紧急恢复数据。 其网络管理员非常尽职,在恢复数据之前使用DD命令将全部分区输出。然后对源分区执行FSCK(之后分析得知,应该数据丢失之前系统就已经执行过FSCK或类似操作了),其中一个分区经FSCK后找到了大部分数据,经网络管理员修复后,成功恢复所以数据(很出色的管理员)。另一个分区执行同样操作后,未果! 管理员带着DD后的分区镜像寻求数据恢复公司帮助,将其中一份镜像留在我们公司。之后我们开始着手分析和恢复。 [分析]
分区表正常。。。 超级块损坏。。。 块组描述符损坏。。。 日志文件损坏。。。 部分节点清0或被垃圾日志填充。。。 [恢复] 本文出自 51CTO.COM技术博客分析分区结构,重建SUPERBLOCK,成功。。 分析块组结构,重建主块组描述,成功。。 索引目录树,发现节点大量出错,通过自主软件对全分区进行扫描,补齐目录树,修复部分节点。。 挂载文件系统,导出99%左右文件(总文件数25408,未恢复284个)。 因剩余1%左右文件需要大量精力人工+程序分析,加上客户查阅后告之,剩余文件可以重新提交,故恢复过程至此结束。 |



张宇
博客统计信息
热门文章
最新评论
友情链接