【服務(wù)器數(shù)據(jù)恢復(fù)】斷電導(dǎo)致linux服務(wù)器數(shù)據(jù)區(qū)索引被清除的數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

某品牌730服務(wù)器，linux操作系統(tǒng)。

機(jī)房意外斷電導(dǎo)致服務(wù)器部分文件丟失。

服務(wù)器數(shù)據(jù)備份&故障分析：

1、將linux服務(wù)器連接到準(zhǔn)備好的數(shù)據(jù)恢復(fù)服務(wù)器上，以只讀模式對(duì)服務(wù)器數(shù)據(jù)做鏡像備份，備份完成后將服務(wù)器歸還用戶(hù)。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、通過(guò)鏡像文件查看故障服務(wù)器底層，發(fā)現(xiàn)故障服務(wù)器的數(shù)據(jù)目錄項(xiàng)由于意外斷電被破壞。

3、排查被破壞的目錄項(xiàng)信息，發(fā)現(xiàn)一部分目錄項(xiàng)數(shù)據(jù)雖然被破壞但可以修復(fù)。

4、繼續(xù)排查后發(fā)現(xiàn)數(shù)據(jù)區(qū)索引也被清除，這種情況需要北亞企安數(shù)據(jù)恢復(fù)工程師在自由空間中去匹配&拼接碎片來(lái)恢復(fù)數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、提取lost+found文件夾下的文件名稱(chēng)。

2、逐一配對(duì)丟失文件的文件目錄節(jié)點(diǎn)號(hào)與提取的文件夾名稱(chēng)，分析丟失的目錄結(jié)構(gòu)。

3、根據(jù)文件系統(tǒng)結(jié)構(gòu)定位至底層空間相對(duì)應(yīng)位置，掃描該位置并提取符合丟失的目錄結(jié)構(gòu)信息。

4、將提取的丟失目錄結(jié)構(gòu)信息與目錄項(xiàng)節(jié)點(diǎn)號(hào)對(duì)接并記錄到數(shù)據(jù)庫(kù)內(nèi)。

5、將lost+found里找到的文件記錄號(hào)與數(shù)據(jù)庫(kù)記錄的記錄號(hào)進(jìn)行配對(duì)，提取數(shù)據(jù)。

6、經(jīng)過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師和用戶(hù)的反復(fù)核檢，確認(rèn)恢復(fù)數(shù)據(jù)完整可用。

服務(wù)器安全Tips：

1、保證機(jī)房供電穩(wěn)定，盡量減少供電異常對(duì)服務(wù)器及存儲(chǔ)設(shè)備的影響;

2、為關(guān)鍵的服務(wù)器和存儲(chǔ)配置UPS，在機(jī)房意外斷電的情況下保證核心業(yè)務(wù)系統(tǒng)能繼續(xù)維持正常工作，為其他應(yīng)急方案的實(shí)施爭(zhēng)取時(shí)間;

3、對(duì)于使用時(shí)間長(zhǎng)的服務(wù)器應(yīng)定期進(jìn)行安全檢查，對(duì)其整體運(yùn)行狀態(tài)進(jìn)行評(píng)估，是否對(duì)其進(jìn)行硬件及系統(tǒng)的升級(jí);

4、提前制定突發(fā)數(shù)據(jù)災(zāi)難的應(yīng)急處理方案，減少數(shù)據(jù)災(zāi)難帶來(lái)的損失。

審核編輯：湯梓紅