恢复教程

数据安全服务器 绿色存储数据恢复故障描述
　　

 

　　一台IBM X3850服务器，由4块146GSAS硬盘组成RAID5作为存储介质，操作系统为SUSELINUX，文件系统全部是reiserfs。
　　
　　分析后得知：之前的硬盘数据组织结构为：一个不到100M的boot分区，后接一个271G的LVM卷，之后是2G的swap分区。LVM卷中直接划分了一个reiserfs文件系统，作为根分区。
　　
　　用户在使用过程中，系统未知原因瘫痪。重装系统后，整个RAID逻辑卷变成了前面2G的boot与swap分区，后接271G的LVM卷，LVM卷中文件系统位置有个空的reiserfs超级块。
　　
　　要求恢复原来271G中文件系统里的所有用户数据，数据分别是MYSQL数据库、PGSQL数据库、网站程序与网页、单位OA系统里的所有办公文档。
　　
　　绿色存储数据恢复分析
　　
　　1、通过对全盘reiserfs树节点之间的关联，确定了原来的reiserfs分区位置，以此断定，原来存储数据的文件系统前2G被覆盖。[page]分页标题[/page]
　　
　　2、应该是用户在安装系统时错误地初始化了分区结构，之后装好系统后，发现无法导入LVM卷，曾做过reiserfsck试图修复。
　　
　　3、因reiserfs文件系统对文件系统里所有的文件(含目录)线性化后，再以文件key生成B+树，树不断增加节点，会导致树的结构整体拉展后向整个磁盘的数据区做平滑迁移，这样，顶级节点通常不会放在文件系统的最前面。因根目录的文件KEY号通常是最小的，所以，从空间上看，前2G中存储最多的应该是从根起始路径最近的key节点，这样，用户数据因目录层次较深，节点存在的可能性很高。
　　
　　4、前2G覆盖的数据无法恢复，只能希望不要恰好覆盖用户数据。
　　
　　5、因文件系统前面对整个树的索引全丢失，加上reiserfs的树概念设计得很抽象，重搭建树会很困难。
　　
　　绿色存储数据恢复过程[page]分页标题[/page]
　　
　　1、通过自主程序在整个原文件系统区域进行key节点扫描，将所有节点导出。
　　
　　2、通过自主程序对所有叶节点重新排序、过滤(去掉之前删除文件丢弃的节点)，重新生成二级、三级、四级等叶节点。选择分区前面2G空间做为新树的结构区(反正这部分数据是没用的了，重装系统已经装得满满的)，并生成对应地址信息。应对目录命名问题，如遇到原树路径某节点丢失的情况，对其用自定义的key节点编号命名，如无法确定其父目录，暂加入/otherfiles下。
　　
　　3、根据上面对，生成树索引信息，写入特定位置，再根据这些信息，生成超级块，设置clear标志。
　　
　　4、在suse虚拟机下，创建快照，挂载修复好的卷，已经可以看到文件了。(注：虚拟机与快照的目的为了操作可加溯，同时因bitmap等元数据不影响数据，未做修正，故挂载前不可做reiserfsck)。[page]分页标题[/page]
　　
　　5、在修复用的suse虚拟机下，挂载用于copy数据的目标硬盘，mkfs后将所有数据cp到目标盘。
　　
　　6、用户通过find命令整理所需数据，修正部分目录文件位置与名称。
　　
　　7、部分丢失的散文件，按大小与文件头标志查找，找到后移动及重命名。
　　
　　绿色存储数据恢复结果
　　
　　1、所幸重要数据100%恢复成功。
　　
　　2、树的不直观性加上程序的调试，使得整个恢复工作历时3天之久，在繁乱的信息树中跟来跟去，真是烦人得很，幸好撑下来了。
华军数据安全小贴士

数据丢失以后，还是有可能恢复回来，华军提醒各位数据丢失以后应该注意的问题：

1、保护好现场，不要对故障硬盘或分区写入新的数据；

2、尽量寻求专业人士或者机构帮您恢复数据，除非您自己懂得相应恢复技术；[page]分页标题[/page]

3、可以打华军免费咨询电话：4006-759388，工程师会给您专业的建议；

4、可以访问华军数据恢复技术网站:https://test.sosit.com.cn，寻求技术支持。