恢复教程

文件服务器，在一个文件系统下有多个用户使用，数据量在200-300GB。2月2日有用户反映数据没有了，检查发现整个文件系统只剩下30多GB，于是停止该文件系统使用。
客户咨询华军工程师后，华军工程师建议客户对这个文件系统进行dd备份，把这个文件系统完全镜像到一个新的存储空间上。这个过程用户花了12个小时，要镜像的LV大小为500GB。镜像完成以后，需要把镜像文件传输到windows下的移动硬盘中，以便于在windows平台下进行数据恢复。在传输过程中发生一些意想不到的问题，比如传输了100GB，ftp传输断掉，由于没有续传功能，又不得不从头再来，这样反复几次好不麻烦，最后由华军工程师建议使用迅雷下载，结果花不到8小时就顺利下载完成。
1、 分析数据丢失原因：经过对镜像文件进行系统分析，发现丢失的文件是删除操作引起的。
数据恢复过程
2、 收集所有inode信息。
3、 对数据进行恢复，最后恢复出约12万个文件。
4、 根据客户提供的信息，用户文件数量大约是18万
5、 对JFS2文件系统进一步分析，发现有些目录已经被用户新上传的文件覆盖。
6、 对整个文件系统进行再次搜索，收集所有的目录项。
7、 根据目录项再次提取文件，这次恢复出17万多个文件。
8、 用户根据第一次恢复结果的12万个文件和第二次恢复结果的17万个文件进行互补拆选。
华军数据安全小贴士
数据丢失以后，还是有可能恢复回来，华军提醒各位数据丢失以后应该注意的问题：

1、保护好现场，不要对故障硬盘或分区写入新的数据；

2、尽量寻求专业人士或者机构帮您恢复数据，除非您自己懂得相应恢复技术；

3、可以打华军免费咨询电话：4006-759388，工程师会给您专业的建议；

4、可以访问华军数据恢复技术网站:https://test.sosit.com.cn，寻求技术支持。