服务器数据恢复环境:
DroboPro FS网络存储器;
8块单盘容量2TB的SAS硬盘组成raid5磁盘阵列。
服务器故障:
服务器运行过程中由于未知原因一个共享文件夹丢失,管理员联系我们数据恢复中心,要求服务器数据恢复工程师到现场进行数据恢复。
服务器数据恢复过程:
1、服务器数据恢复工程师到达现场后对故障服务器存储进行初检。
2、备份数据。把故障服务器存储所有数据进行镜像备份,所有数据恢复操作都在镜像文件上进行。
3、通过对镜像文件的检测分析,服务器数据恢复工程师初步判断该共享文件夹丢失的原因是服务器存储底层系统错误。
4、服务器存储结构测试。在征得管理员的同意后,服务器数据恢复工程师对故障服务器存储的存储结构进行测试。测试结果表明该存储使用的是ext4文件系统,固定管理空间为16T,在上层又使用其他结构对ext4文件系统进行管理,图为服务器存储中管理文件结构的ext4文件系统的超级块结构:
5、分析原始数据。对服务器存储中的原始数据进行分析,首先查看底层ext4文件系统的完整性。经分析发现所丢失共享文件夹部分结构完整,但还有部分节点索引丢失。
6、由于该服务器存储结构较复杂,使用多层索引结构对整体空间进行管理,北亚数据恢复工程师花费大量的时间对该服务器存储的结构细节进行测试与研究,终于搞清楚该故障服务器存储中的结构,编写程序对文件系统进行修复并提取数据。
7、由于故障服务器存储中的ext4文件系统中有部分节点索引损坏,最终恢复出来的数据完整度没有达到100%,经过管理员亲自检测之后,重要数据基本上都恢复出来,只有极少部分数据无法恢复,肯定了本次数据恢复结果。