Linux系统 FSCK后系统无法MOUNT成功案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | 某公司 | ||
送修日期 | ||||
恢复用时 | 10小时小时 | |||
故障描述 | PowerEdge R710.磁盘系统为SAS 1T*3组成的RAID5。LINUX系统,FSCK后系统无法MOUNT。 经查,RAID5完好,FSCK后SUPERBLOCK及第1个块组中的位图、描述均被垃圾日志填充,第1个块组内的根目录也被垃圾日志填充。直观上无法知道文件系统的所有信息。 | |||
检查恢复 | 工程师根据现存的文件系统节点及残留的日志区,还原出原来的SUPERBLOCK;根据SUPERBLOCK分析,得出文件系统为EXT3,其原日志节点为8。根据磁盘结构分析出日志节点的起始位置(日志信息的SUPERBLOCK及类型0x04的日志页)得到其大小,反分析其INODE,得到,以此为据,得到根目录节点。转移到根目录区域,约逻辑地址500多LBA(通常在这个附近)已被垃圾日志填充;从日志中还原根目录记录。还原其他第一个块组内可能的INODE。进行文件系统结构化,已经可以在LINUX下MOUNT了,多数数据已经可以读取,但偏偏用户需要的重要数据多数出错,怀疑使用当中崩溃造成;按照EXT3的特点,进行索引跟入。发现多数不可读节点被填充日志垃圾。在日志文件中进行分析,如果可以回溯,直接生成好节点,拷贝进入;如果日志无参考,通过数据区结构进行分析。(此例所有目录区均完好)对恢复的数据进行验收。 |
版权说明:如非注明,本站文章均为华军科技数据恢复原创,转载请注明出处和附带本文链接。
图文资讯
友情提示
数据删除或丢失后,应立即关闭电脑,防止对丢失数据造成更严重的损坏
谨慎进行删除操作,删除前确认数据不再需要或已做好备份
安装正版安全软件,定期查杀病毒
U盘或移动硬盘在进行读写操作时,切忌对其热插拔,防止损坏文件系统
有电脑使用基础的用户可自行尝试恢复,但恢复后切忌将数据拷贝到原始介质内,防止对原始数据造成破坏而无法再次恢复
若您对电脑操作一知半解,切忌自行尝试互联网上的共享软件,您不恰当的操作,可能导致数据彻底损坏,无法恢复
联系我们
办公地址杭州:杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室 电话:0571-88904011
办公地址上海:上海市浦东新区东方路818号众城大厦2512室 电话:021-61505069
办公地址北京:北京市海淀区中关村大街45号兴发大厦406室 电话:010-51658630
服务热线(技术咨询与进度查询):4006-759388
电子邮箱: 41909900@qq.com
办公地址上海:上海市浦东新区东方路818号众城大厦2512室 电话:021-61505069
办公地址北京:北京市海淀区中关村大街45号兴发大厦406室 电话:010-51658630
服务热线(技术咨询与进度查询):4006-759388
电子邮箱: 41909900@qq.com