Linux數(shù)據(jù)恢復

Linux文件系統(tǒng)中的文件是數(shù)據(jù)的集合，文件系統(tǒng)不僅包含著文件中的數(shù)據(jù)而且還有文件系統(tǒng)的結(jié)構(gòu)，所有Linux用戶和程序看到的文件、目錄、軟連接及文件保護信息等都存儲在其中。Linux是一個性能穩(wěn)定、功能強大、效率高的操作系統(tǒng)。它在功能特性方面與Unix系統(tǒng)相似，同時又具有多任務、多用戶、多平臺等若干特性。

二、故障描述

由于用戶誤操作，將Linux文件系統(tǒng)誤裝入到Ocfs2文件系統(tǒng)的數(shù)據(jù)卷上，導致原始Ocfs2文件系統(tǒng)被新格式化Ext4文件系統(tǒng)，據(jù)對兩種文件系統(tǒng)格式化方式的了解，Ext4文件系統(tǒng)每隔幾百兆會寫入文件系統(tǒng)的原始信息的特性，用戶的數(shù)據(jù)可能受到一定程度的破壞。

三、備份數(shù)據(jù)

1、將存儲以只讀模式映射給備份服務器。

2、使用dd，Winhex等專業(yè)備份工具將映射到備份服務器中的數(shù)據(jù)做全部鏡像。

3、做完全部鏡像后，將所有存儲配置及鏈路還原至初始狀態(tài)，之后數(shù)據(jù)恢復操作均不對原始硬盤做任何操作

四、故障分析

1、分析ocfs文件系統(tǒng)結(jié)構(gòu)

找到ocfs2文件系統(tǒng)的超級塊，通過分析超級塊得出該文件系統(tǒng)的一些基本結(jié)構(gòu)信息，然后通過客戶給出的虛擬磁盤文件名稱，查找到虛擬磁盤文件的目錄項，繼而找到所對應的所有一級索引項和二級索引項，并利用自主開發(fā)的文件系統(tǒng)解析程序，對已備份的數(shù)據(jù)進行文件系統(tǒng)解析。

2、修復文件系統(tǒng)

修復損壞的文件系統(tǒng)，對原始Ocfs2文件系統(tǒng)做一致性檢測，并對損壞的區(qū)域進行人工修復。

1586362292(1).png

五、恢復數(shù)據(jù)

1、生成數(shù)據(jù)

利用自主開發(fā)的針對Ocfs2不完整文件系統(tǒng)的解析工具對已修復的Ocfs2文件系統(tǒng)進行解析。并根據(jù)文件系統(tǒng)分析的結(jié)果，編寫對應的數(shù)據(jù)提取程序，利用程序最大程度的恢復每一個虛擬磁盤文件，并對恢復的每一個虛擬磁盤文件進行一致性檢測。

2、文件檢測與修復

對恢復虛擬磁盤文件進行解析，驗證虛擬磁盤文件是否有錯誤，并嘗試修復。恢復其中的用戶文件，對已恢復的用戶文件進行一致性檢測，并嘗試修復損壞的文件。

六、驗證數(shù)據(jù)

1、驗證虛擬機

針對用戶比較重要的虛擬機做驗證，發(fā)現(xiàn)虛擬機大多都可以開機，可以到登陸界面。有部分虛擬機開機藍屏或開機檢測磁盤，但是進過光盤修復之后都可以啟動。

另外發(fā)現(xiàn)一臺虛擬機磁盤文件恢復之后，通過解析發(fā)現(xiàn)該虛擬機中沒有數(shù)據(jù)，繼續(xù)對該虛擬磁盤文件進行分析，發(fā)現(xiàn)該文件索引項存在，但是索引結(jié)構(gòu)并不多，數(shù)據(jù)量也很少，有可能存在認為清零或修改的情況，也可能虛擬機原本就沒有多少數(shù)據(jù)。

2、驗證數(shù)據(jù)庫

針對重點虛擬機中的數(shù)據(jù)庫做驗證，發(fā)現(xiàn)數(shù)據(jù)庫都正常。部分數(shù)據(jù)庫可能與應用程序?qū)佑械囊欢▎栴}，經(jīng)用戶聯(lián)系應用程序原廠的工作人員，經(jīng)過修復之后，數(shù)據(jù)庫都可以正常使用。

七、移交數(shù)據(jù)

由于時間緊迫，先使用專業(yè)工具“UFS”依次導出ocfs2中的虛擬機。然后安排工程師將R510服務器上的虛擬磁盤數(shù)據(jù)帶到用戶現(xiàn)場。

在現(xiàn)場使用網(wǎng)線將R510服務器接入到用戶內(nèi)部的網(wǎng)絡當中，然后通過NFS共享，將虛擬機磁盤文件上傳到用戶的服務器上，然后通過ovm虛擬機管理工具進行虛擬機掛載。由于虛擬機數(shù)量不是很多，大小也不是很大，比較快的完成了數(shù)據(jù)移交。

八、數(shù)據(jù)恢復總結(jié)

整個數(shù)據(jù)恢復的過程中，對ocfs2文件結(jié)構(gòu)的分析占用了比較多的時間，根據(jù)ext4文件系統(tǒng)格式化的特性，Ext4文件系統(tǒng)每隔幾百兆會寫入文件系統(tǒng)的原始信息，對用戶的數(shù)據(jù)造成了很小的損壞，數(shù)據(jù)恢復完成后用戶對我們的恢復結(jié)果表示認同。