服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌730系列服務(wù)器+MD3200陣列,系列存儲，linux centos7操作系統(tǒng)+EXT4文件系統(tǒng)，分配一個lun。

服務(wù)器故障：

服務(wù)器在運行過程中突然關(guān)機且無法啟動。服務(wù)器管理員對故障服務(wù)器進行修復(fù)后，雖然服務(wù)器可以正常啟動，但服務(wù)器分區(qū)無法掛載。服務(wù)器管理員修復(fù)&掛載無法掛載的分區(qū)，查看數(shù)據(jù)后發(fā)現(xiàn)部分文件丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、服務(wù)器數(shù)據(jù)恢復(fù)工程師到達現(xiàn)場后將故障服務(wù)器以只讀模式映射到北亞企安備份服務(wù)器上，然后將故障服務(wù)器上的數(shù)據(jù)完整鏡像到備份服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于備份服務(wù)器上的數(shù)據(jù)進行。服務(wù)器數(shù)據(jù)恢復(fù)工程師對備份服務(wù)器內(nèi)的數(shù)據(jù)進行分析后，初步判斷服務(wù)器故障是由于機房供電電壓不穩(wěn)造成的。

2、服務(wù)器數(shù)據(jù)恢復(fù)工程師分析故障服務(wù)器的底層數(shù)據(jù)后發(fā)現(xiàn)目錄項被破壞，但底層數(shù)據(jù)仍然存在。由于服務(wù)器管理員對文件系統(tǒng)進行過fsck修復(fù)，損壞的目錄項修復(fù)失敗后以目錄節(jié)點號命名，存放于lost+found文件目錄內(nèi)，這些目錄項所對應(yīng)的數(shù)據(jù)區(qū)索引也被清除。經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師的會診，敲定數(shù)據(jù)恢復(fù)方案：通過被刪除的虛擬磁盤文件的文件系統(tǒng)和文件類型排查vmfs卷自由空間，匹配&重新合并碎片，恢復(fù)刪除的虛擬磁盤文件。

Tips：故障服務(wù)器使用EXT4文件系統(tǒng)，該文件系統(tǒng)中的文件丟失后其節(jié)點信息也會被清除，所以不能通過節(jié)點信息恢復(fù)數(shù)據(jù)，而應(yīng)該通過將丟失的文件目錄項節(jié)點號和lost+found目錄下的文件名稱進行匹配的方法恢復(fù)數(shù)據(jù)。服務(wù)器數(shù)據(jù)恢復(fù)工程師提取目錄項節(jié)點號，與lost+found目錄下的文件名進行一一對應(yīng)，還原服務(wù)器的原始目錄結(jié)構(gòu)。

3、根據(jù)上述數(shù)據(jù)恢復(fù)方案，服務(wù)器數(shù)據(jù)恢復(fù)工程師分析底層數(shù)據(jù)。掃描底層空間的目錄項的區(qū)域，統(tǒng)計和記錄目錄項的節(jié)點號、數(shù)量等信息。根據(jù)服務(wù)器磁盤中的文件系統(tǒng)信息整合&匹配統(tǒng)計的目錄項和節(jié)點號，然后和lost+found目錄下的文件記錄號進行匹配，恢復(fù)服務(wù)器內(nèi)丟失的數(shù)據(jù)。

4、用戶方工程師對恢復(fù)出來的數(shù)據(jù)進行檢測后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。