故障服务器环境故障:

一台有文件系统的故障服务器,误操作删了服务器上的数据。

系统误操作删除数据恢复_服务器

服务器数据恢复过程:

1、对故障服务器所有硬盘进行扇区级镜像备份。

2、根据文件系统结构和元信息分析文件系统盘序、使用盘数和校验盘个数等信息。

3、全盘扫描节点入口。

4、扫描所有硬盘的底层数据后对扫描结果进行分析,查找最新事件的入口。

5、解析节点指针块并提取出节点表,提取过程中因部分指针块损坏,所以提取出来的节点表不完整,有部分损坏。

6、解析节点表和目录项,将文件名、目录名、节点号和父节点号记录到数据库。

7、根据数据库中的信息以及对应关系,重建整个目录结构并提取数据。

系统误操作删除数据恢复_服务器_02

8、因提取的节点表部分损坏,重新查找节点表完整的节点入口。最终确认另外某日的节点入口时间是最新且节点表完整。

9、提取完整的节点表并解析目录项,提取数据。

10、修复损坏的最新时间的节点表。

11、修复完成后验证,确认所有需要的数据都恢复出来了。