EXT4格式化VMFS文件系統(tǒng)恢復(fù)案例

本次北亞小編分享的案例為EXT4格式化VMFS文件系統(tǒng)，導(dǎo)致數(shù)據(jù)丟失數(shù)據(jù)恢復(fù)案例，客戶故障設(shè)備硬盤(pán)格式化，目錄區(qū)破壞；文件系統(tǒng)類(lèi)型為：ext4；所需數(shù)據(jù)類(lèi)型主要為視頻，圖片類(lèi)數(shù)據(jù)；故障情況：硬盤(pán)接入虛擬化平臺(tái)，格式化為VMFS文件系統(tǒng)，導(dǎo)致數(shù)據(jù)丟失。

【數(shù)據(jù)恢復(fù)過(guò)程】

一、硬盤(pán)插入專(zhuān)業(yè)恢復(fù)設(shè)備，只讀模式對(duì)硬盤(pán)進(jìn)行完整性檢測(cè)并鏡像，防止硬盤(pán)在恢復(fù)過(guò)程中出現(xiàn)問(wèn)題。

數(shù)據(jù)鏡像過(guò)程圖

二、Ext4文件系統(tǒng)元信息分析

1、分析超級(jí)塊和塊組描述符表

獲取超級(jí)塊，超級(jí)塊和塊組描述符表在硬盤(pán)底層會(huì)有多個(gè)備份，根據(jù)ext4文件系統(tǒng)標(biāo)志，搜索超級(jí)塊，獲取總塊數(shù)、塊大小、節(jié)點(diǎn)大小、每塊組包含的i-節(jié)點(diǎn)數(shù)。塊組描述符表位于超級(jí)塊的下一個(gè)塊，從塊組描述符表中獲取節(jié)點(diǎn)表位置。

提取硬盤(pán)中的所有節(jié)點(diǎn)。

2、目錄節(jié)點(diǎn)信息整理

硬盤(pán)在格式化之后，雖然大部分節(jié)點(diǎn)和目錄塊信息保留完整，但還是有少量的節(jié)點(diǎn)和目錄塊被系統(tǒng)重置，導(dǎo)致部分文件或目錄信息丟失。這些目錄信息的丟失，造成部分文件的目錄結(jié)構(gòu)斷開(kāi)，無(wú)法重構(gòu)完整的目錄樹(shù)并進(jìn)行文件提取。這個(gè)時(shí)候我們就可以進(jìn)一步分析節(jié)點(diǎn)和目錄塊的信息，對(duì)部分?jǐn)嚅_(kāi)的目錄樹(shù)進(jìn)行重構(gòu)修復(fù)，剩余無(wú)法修復(fù)的目錄樹(shù)放到最后再對(duì)其進(jìn)行特殊處理。

3、數(shù)據(jù)提取

階段一：編寫(xiě)腳本，讀取節(jié)點(diǎn)信息并寫(xiě)入數(shù)據(jù)庫(kù)，重構(gòu)文件的目錄樹(shù)。

階段二：編寫(xiě)腳本提取數(shù)據(jù)，遍歷整個(gè)數(shù)據(jù)庫(kù)，讀取數(shù)據(jù)庫(kù)中的全部文件信息，對(duì)目錄樹(shù)完整的文件，重構(gòu)完整目錄樹(shù)；部分上層目錄樹(shù)斷開(kāi)的文件，重構(gòu)其部分目錄樹(shù)。提取數(shù)據(jù)庫(kù)中的全部文件。

【數(shù)據(jù)恢復(fù)驗(yàn)證及結(jié)果】

此次恢復(fù)工作共為客戶挽回近2T的數(shù)據(jù)，恢復(fù)期間，與客戶緊密配合，及時(shí)有效地為客戶完成了全部的數(shù)據(jù)恢復(fù)。經(jīng)客戶驗(yàn)證，數(shù)據(jù)文件全部正確無(wú)誤，視頻文件可以正常播放，圖片文件可以正常打開(kāi)，此次恢復(fù)工作圓滿成功。

主要從事服務(wù)器數(shù)據(jù)恢復(fù)、磁盤(pán)陣列數(shù)據(jù)恢復(fù)（DEll、HP、IBM、華為、NetApp等），虛擬化數(shù)據(jù)恢復(fù)（VSAN、VMware、Kvm等），數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)（Oracle、Sql Server、MySql、Mongodb等），小型機(jī)數(shù)據(jù)恢復(fù)等方面的數(shù)據(jù)恢復(fù)服務(wù)。