服務(wù)器數(shù)據(jù)恢復(fù)—Linux網(wǎng)站服務(wù)器硬盤(pán)出現(xiàn)壞扇區(qū)的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)linux操作系統(tǒng)網(wǎng)站服務(wù)器，該服務(wù)器上部署了幾十個(gè)網(wǎng)站，使用一塊SATA硬盤(pán)。

服務(wù)器故障&原因：
服務(wù)器在工作過(guò)程中突然宕機(jī)。管理員嘗試重新啟動(dòng)服務(wù)器失敗，于是將服務(wù)器上的硬盤(pán)拆下檢測(cè)，發(fā)現(xiàn)很多壞扇區(qū)。聯(lián)系當(dāng)?shù)氐囊患覕?shù)據(jù)恢復(fù)公司處理，但是沒(méi)有成功。
當(dāng)用戶方聯(lián)系我們后，經(jīng)過(guò)溝通和初步檢測(cè)，工程師對(duì)服務(wù)器故障問(wèn)題進(jìn)行初步推斷。
1、服務(wù)器硬盤(pán)出現(xiàn)壞道后，用戶試圖進(jìn)行fsck操作，讓問(wèn)題更加嚴(yán)重。
2、以部分塊組全為0來(lái)看，可能做過(guò)未完成的mkfs。
3、先找的這家公司在恢復(fù)數(shù)據(jù)的過(guò)程中存在進(jìn)一步破壞數(shù)據(jù)的可能性。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、使用專業(yè)工具以只讀方式將這塊硬盤(pán)進(jìn)行完整鏡像，并在鏡像過(guò)程中分析數(shù)據(jù)。服務(wù)器操作系統(tǒng)層面劃分了兩個(gè)分區(qū)：100M的boot分區(qū)和/分區(qū)（剩余空間全部分配到該分區(qū)并通過(guò)LVM管理），文件系統(tǒng)均為EXT3。根分區(qū)超級(jí)塊正常，根據(jù)超級(jí)塊查看第一塊組描述表正常，但節(jié)點(diǎn)區(qū)全為0。
2、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)塊組描述表分析其他塊組，發(fā)現(xiàn)前幾十個(gè)塊組全部為0，但塊組前后的數(shù)據(jù)區(qū)明顯有數(shù)據(jù)存在。中間塊組區(qū)元數(shù)據(jù)正常(描述表、節(jié)點(diǎn)、BITMAP等)，最后部分塊組的元數(shù)據(jù)區(qū)全部為0。
3、試圖查找根目錄，以根目錄為線索恢復(fù)根目錄節(jié)點(diǎn)區(qū)。
4、以生成的根目錄節(jié)點(diǎn)區(qū)與根目錄記錄生成文件系統(tǒng)樹(shù)，文件系統(tǒng)樹(shù)生成后已經(jīng)可以看到大量數(shù)據(jù)，而且文件系統(tǒng)結(jié)構(gòu)正常，但部分文件或文件夾的節(jié)點(diǎn)為0。通過(guò)節(jié)點(diǎn)跟蹤，發(fā)現(xiàn)節(jié)點(diǎn)區(qū)位于文件系統(tǒng)前部分及后部分。
5、試圖恢復(fù)節(jié)點(diǎn)區(qū)為0的文件與文件夾，文件夾大部分恢復(fù)成功，但文件大部分無(wú)法恢復(fù)。
6、試圖恢復(fù)之前做的.TAR.GZ備份包，但打開(kāi)時(shí)報(bào)錯(cuò)，中間數(shù)據(jù)被破壞，只能導(dǎo)出部分網(wǎng)站數(shù)據(jù)。
7、經(jīng)過(guò)檢查核對(duì)，用戶確認(rèn)需要的重要數(shù)據(jù)已經(jīng)成功恢復(fù)出來(lái)，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

TIPS：
1、服務(wù)器上的重要的數(shù)據(jù)一定不要放在單盤(pán)上，盡量通過(guò)raid來(lái)存放數(shù)據(jù)。
2、做好備份工作，盡量將備份包放到不同的存儲(chǔ)體上。退而求其次，也一定不要放到同一分區(qū)下。
3、硬盤(pán)出現(xiàn)故障后，在進(jìn)行任何操作之前，先做完整備份。
4、選擇專業(yè)正規(guī)的數(shù)據(jù)恢復(fù)公司，不專業(yè)的公司或個(gè)人會(huì)無(wú)意（技術(shù)原因）或有意對(duì)數(shù)據(jù)造成二次破壞。

審核編輯 黃宇