服務(wù)器reiserfs文件系統(tǒng)損壞的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌服務(wù)器由4塊SAS硬盤組成RAID5，Linux操作系統(tǒng)；
存儲(chǔ)分區(qū)結(jié)構(gòu)：boot分區(qū)+LVM卷（劃分了一個(gè)reiserfs文件系統(tǒng)，作為根分區(qū)）+swap分區(qū)。

服務(wù)器故障：
服務(wù)器在正常運(yùn)行中由于未知原因?qū)е孪到y(tǒng)癱瘓，管理員重新安裝系統(tǒng)以后發(fā)現(xiàn)整個(gè)RAID邏輯卷變成：boot分區(qū)+swap分區(qū)+LVM卷，LVM卷中文件系統(tǒng)位置有個(gè)空的reiserfs超級(jí)塊。
需要恢復(fù)的就是原reiserfs文件系統(tǒng)中的所有數(shù)據(jù)，包含數(shù)據(jù)庫、網(wǎng)站程序、網(wǎng)頁、OA系統(tǒng)的所有辦公文檔。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、服務(wù)器數(shù)據(jù)恢復(fù)工程師首先對(duì)故障服務(wù)器中所有硬盤以只讀方式做扇區(qū)級(jí)別的鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，通過對(duì)全盤reiserfs樹節(jié)點(diǎn)之間的關(guān)聯(lián)來確定原reiserfs分區(qū)位置，發(fā)現(xiàn)原reiserfs文件系統(tǒng)前面部分?jǐn)?shù)據(jù)被覆蓋，應(yīng)該是管理員在重裝系統(tǒng)時(shí)錯(cuò)誤地初始化分區(qū)結(jié)構(gòu)，裝好系統(tǒng)后無法導(dǎo)入LVM卷，試圖通過reiserfsck進(jìn)行修復(fù)。
3、reiserfs文件系統(tǒng)對(duì)文件系統(tǒng)中所有的文件(含目錄)線性化后會(huì)以文件key生成B+樹，樹不斷增加節(jié)點(diǎn)，樹的結(jié)構(gòu)整體拉展后會(huì)向磁盤的數(shù)據(jù)區(qū)平滑遷移，所以頂級(jí)節(jié)點(diǎn)一般不會(huì)被放在文件系統(tǒng)的最前面。
4、根目錄的文件KEY號(hào)通常是最小的，從空間上看，reiserfs文件系統(tǒng)前面的部分?jǐn)?shù)據(jù)中存儲(chǔ)的應(yīng)該是從根起始路徑最近的key節(jié)點(diǎn)。該案例的數(shù)據(jù)目錄層次較深，節(jié)點(diǎn)很大可能還存在。原reiserfs文件系統(tǒng)前面部分被覆蓋的數(shù)據(jù)已經(jīng)無法恢復(fù)，位于reiserfs文件系統(tǒng)前面部分的整個(gè)樹的索引全部丟失，加上reiserfs的樹概念設(shè)計(jì)抽象，重搭建樹行不通。
5、通過北亞企安自主開發(fā)程序掃描整個(gè)原reiserfs文件系統(tǒng)區(qū)域的key節(jié)點(diǎn)，將所有節(jié)點(diǎn)導(dǎo)出。然后通過北亞企安自研程序?qū)λ腥~節(jié)點(diǎn)進(jìn)行重新排序、過濾(去掉之前刪除文件丟棄的節(jié)點(diǎn))，重新生成二級(jí)、三級(jí)、四級(jí)等葉節(jié)點(diǎn)。選擇分區(qū)前面被覆蓋的空間作為新樹的結(jié)構(gòu)區(qū)，生成對(duì)應(yīng)地址信息。
6、對(duì)目錄命名：如果原樹路徑某節(jié)點(diǎn)丟失，則使用自定義的key節(jié)點(diǎn)編號(hào)命名；如果無法確定其父目錄，暫加入到/otherfiles目錄下。
7、根據(jù)上面對(duì)生成樹索引信息并寫入特定位置，再根據(jù)這些信息生成超級(jí)塊，設(shè)置clear標(biāo)志。
8、在suse虛擬機(jī)下創(chuàng)建快照，掛載修復(fù)好的卷，這時(shí)候已經(jīng)可以看到文件了。
9、在用于修復(fù)的suse虛擬機(jī)下掛載用來copy數(shù)據(jù)的目標(biāo)硬盤，mkfs后將所有數(shù)據(jù)cp到目標(biāo)盤。
10、用戶使用find命令整理所需數(shù)據(jù)，修正部分目錄文件位置與名稱。對(duì)于部分丟失的散文件則按照文件大小與文件頭標(biāo)志查找，找到后移動(dòng)并重命名。
11、通過上述步驟，將所有需要恢復(fù)的數(shù)據(jù)都找到了，經(jīng)過用戶的反復(fù)驗(yàn)證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整可用。

審核編輯黃宇