服務器數(shù)據(jù)恢復環(huán)境：
一臺服務器中有一組由4塊SAS硬盤組建的RAID5陣列，上層安裝linux操作系統(tǒng)統(tǒng)。分區(qū)結(jié)構(gòu)：boot分區(qū)+LVM卷+swap分區(qū)（按照順序），LVM卷中劃分了一個reiserfs文件系統(tǒng)作為根分區(qū)。

服務器故障：
服務器操作系統(tǒng)在運行過程中由于未知原因崩潰，管理員重裝操作系統(tǒng)后發(fā)現(xiàn)分區(qū)結(jié)構(gòu)變?yōu)椋篵oot分區(qū)+swap分區(qū)+LVM卷（按照順序），LVM卷中文件系統(tǒng)位置有個空的reiserfs超級塊。
用戶方需要恢復reiserfs文件系統(tǒng)中所有數(shù)據(jù)，包含數(shù)據(jù)庫、網(wǎng)站程序與網(wǎng)頁、OA系統(tǒng)中所有辦公文檔。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中所有磁盤做好標記后取出，硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有硬盤進行扇區(qū)級全盤鏡像，鏡像過程中也沒有發(fā)現(xiàn)有硬盤存在大量壞道。鏡像完成后將所有磁盤按照原樣還原到原服務器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。通過對全盤reiserfs樹節(jié)點之間的關聯(lián)確定原來的reiserfs分區(qū)位置，發(fā)現(xiàn)原來存放數(shù)據(jù)的reiserfs文件系統(tǒng)前幾G數(shù)據(jù)已經(jīng)被覆蓋，應該是在安裝系統(tǒng)時錯誤地初始化了分區(qū)結(jié)構(gòu)。管理員在裝好操作系統(tǒng)后發(fā)現(xiàn)無法導入LVM卷，于是使用reiserfsck工具試圖修復文件系統(tǒng)。
reiserfs文件系統(tǒng)對文件系統(tǒng)里所有的文件（含目錄）線性化后，再以文件key生成B+樹。隨著樹不斷增加節(jié)點，樹的結(jié)構(gòu)會整體拉展，然后向整個磁盤的數(shù)據(jù)區(qū)做平滑遷移，所以頂級節(jié)點通常不會處于文件系統(tǒng)的最前面。根目錄的文件KEY號通常是最小的，所以，從空間上看，被覆蓋的前幾G的空間中存放的應該是離根起始路徑最近的key節(jié)點。用戶的數(shù)據(jù)因目錄層次較深，所以節(jié)點存在的可能性很高。
3、使用北亞企安自主開發(fā)程序在整個原文件系統(tǒng)區(qū)域掃描key節(jié)點并將所有節(jié)點導出，然后重新排序和過濾(去掉之前刪除文件丟棄的節(jié)點)所有葉節(jié)點，重新生成二級、三級、四級等葉節(jié)點。選擇分區(qū)前面幾G空間作為新樹的結(jié)構(gòu)區(qū)，并生成對應地址信息。
應對目錄命名問題，如遇到原樹路徑某節(jié)點丟失的情況，對其用自定義的key節(jié)點編號命名。如無法確定其父目錄，暫加入/otherfiles下。根據(jù)上面對生成樹索引信息并寫入特定位置，再根據(jù)這些信息生成超級塊和設置clear標志。在suse虛擬機下創(chuàng)建快照并掛載修復好的卷，這時已經(jīng)可以看到文件了。
4、在修復用的suse虛擬機下，掛載用于拷貝數(shù)據(jù)的目標硬盤，mkfs后將所有數(shù)據(jù)cp到目標盤。
5、用戶通過find命令整理所需數(shù)據(jù)，修正部分目錄文件位置與名稱。
6、針對部分丟失的散文件，按照大小與文件頭標志查找，找到后移動及重命名。
7、經(jīng)過工程師努力，最終將所有數(shù)據(jù)恢復出來。經(jīng)過用戶方驗證，確認數(shù)據(jù)完整有效，認可數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇