Linux系统下文件误删除恢复成功案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | 谢先生 |
| 送修日期 | ||
| 恢复用时 | 3天小时 | |
| 故障描述 | 操作系统为Linux，文件系统为XFS，型号为ST31000528AS的1T希捷硬盘1块，dba 在备份mysql 数据库的过程中，将实时库误以为是备份库，使用rm -rf 命令直接将数据库挂载点下所有数据删除掉 | |
| 检查恢复 | 工程师对500GB数据分区进行备份。分析xfs文件系统meta数据信息，确定文件系统当前状态。标记meta数据的分布位置，并对这些数据做底层分析，确定root目录所在数据块以及相关inode的编号。分析对应inode中的data fork属性，并与发现的文件数据块进行核对，确定inode和所属文件的对应关系。按照上一步找出的对应关系修改inode。修改xfs文件系统的超级块。使用自有软件提取物理文件。修复mysql innodb 的ibdata1文件。 | |
部分截图 |
|
|