服務器數據恢復環境：
POWEREDGE系列某型號服務器；
LINUX系統+RAID5。

北亞數據恢復——linux數據恢復

服務器故障：
管理員執行FSCK操作后LINUX系統無法MOUNT。

服務器數據恢復過程：
1、經過北亞數據恢復工程師檢測，發現RAID5陣列沒有問題。但是執行FSCK操作后超級塊及第1個塊組中的位圖、描述和根目錄均被垃圾日志填充，無法直接獲取到文件系統的所有信息。
2、根據現存的文件系統節點及殘留的日志區，還原出原來的超級塊。
3、通過分析還原出來的SUPERBLOCK，我們得知文件系統為EXT3，原日志節點為8。
4、根據磁盤結構分析出日志節點的起始位置得到其大小，然后反過來分析其INODE，得到根目錄節點。
5、根目錄區域中有500多個LBA已被垃圾日志填充，北亞數據恢復工程師從日志中還原根目錄記錄，還原其他第一個塊組內可能的INODE，然后結構化文件系統。
6、這個時候已經可以在LINUX下進行MOUNT了，多數數據已經可以讀取。但很多用戶需要的數據出錯，懷疑是在使用當中崩潰造成的。
7、按照EXT3的特點進行索引跟入，結果發現多數不可讀節點被日志垃圾填充。
8、北亞數據恢復工程師對日志文件進行分析。如果可以回溯，則直接生成好節點；如果日志無參考，則通過數據區結構進行分析。（本案例中所有目錄區均完好）
9、完成上述操作后，用戶需要的數據都完整恢復出來，本次數據恢復完成。

審核編輯 黃昊宇