服務(wù)器數(shù)據(jù)恢復(fù)—ocfs2文件系統(tǒng)被誤格式化為Ext4文件系統(tǒng)的數(shù)據(jù)恢復(fù)案例

服務(wù)器故障：
由于工作人員的誤操作，將Ext4文件系統(tǒng)誤裝入到存儲中Ocfs2文件系統(tǒng)數(shù)據(jù)卷上，導(dǎo)致原Ocfs2文件系統(tǒng)被格式化為Ext4文件系統(tǒng)。
由于Ext4文件系統(tǒng)每隔幾百兆就會寫入文件系統(tǒng)的原始信息，原Ocfs2文件系統(tǒng)數(shù)據(jù)會遭受一定程度的破壞，但破壞的應(yīng)該不太多。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將存儲以只讀模式映射到北亞企安的備份服務(wù)器，將映射到備份服務(wù)器中的數(shù)據(jù)全部做鏡像。做完鏡像后將所有存儲配置及鏈路還原至初始狀態(tài)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析底層數(shù)據(jù)，找到ocfs2文件系統(tǒng)的超級塊。過分析超級塊獲取ocfs2文件系統(tǒng)的結(jié)構(gòu)信息，然后通過用戶方提供的虛擬磁盤文件名稱查找虛擬磁盤文件的目錄項，從而找到所對應(yīng)的所有一級索引項和二級索引項。利用北亞企安自主開發(fā)的文件系統(tǒng)解析程序?qū)σ褌浞莸臄?shù)據(jù)進(jìn)行文件系統(tǒng)解析。
一級索引項：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

二級索引項：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

3、對原Ocfs2文件系統(tǒng)做一致性檢測，對損壞的區(qū)域進(jìn)行人工修復(fù)。
4、利用北亞企安自主開發(fā)的針對Ocfs2不完整文件系統(tǒng)的解析工具解析已修復(fù)的Ocfs2文件系統(tǒng)。根據(jù)文件系統(tǒng)分析的結(jié)果，北亞企安數(shù)據(jù)恢復(fù)工程師編寫對應(yīng)的數(shù)據(jù)提取程序，利用程序恢復(fù)虛擬磁盤文件并對恢復(fù)出來的虛擬磁盤文件進(jìn)行一致性檢測。
5、解析恢復(fù)虛擬磁盤文件進(jìn)并驗(yàn)證虛擬磁盤文件是否有錯誤，并嘗試修復(fù)錯誤?；謴?fù)虛擬磁盤中的用戶文件，對已恢復(fù)的用戶文件進(jìn)行一致性檢測，并嘗試修復(fù)損壞的文件。
6、驗(yàn)證虛擬機(jī)，大多數(shù)虛擬機(jī)都可以開機(jī)并進(jìn)入到到登錄界面。部分虛擬機(jī)開機(jī)藍(lán)屏或開機(jī)檢測磁盤，經(jīng)過光盤修復(fù)之后都可以啟動。
部分虛擬機(jī)開機(jī)如下：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

其中有一臺虛擬機(jī)磁盤文件恢復(fù)之后，通過解析發(fā)現(xiàn)該虛擬機(jī)中沒有數(shù)據(jù)。繼續(xù)分析該虛擬磁盤文件，發(fā)現(xiàn)該文件索引項存在，但是索引結(jié)構(gòu)并不多，數(shù)據(jù)量也很少，可能存在人為清零或修改的情況，也可能虛擬機(jī)本身就沒有多少數(shù)據(jù)。
7、驗(yàn)證重要虛擬機(jī)中的數(shù)據(jù)庫，數(shù)據(jù)庫都正常。部分?jǐn)?shù)據(jù)庫與應(yīng)用程序?qū)佑袉栴}，聯(lián)系應(yīng)用程序原廠的工作人員修復(fù)后，數(shù)據(jù)庫都可以正常使用。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。
8、在北亞企安數(shù)據(jù)恢復(fù)工程師的幫助下，將恢復(fù)出來的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的服務(wù)器中。

審核編輯 黃宇