【服务器数据恢复】服务器reiserfs文件系统损坏的数据恢复案例

服务器数据恢复环境：
文件系统是reiserfs的服务器；
4块146G SAS硬盘组成的RAID5；
分区结构：一个几十M的boot分区，一个271G的LVM卷，一个2G的swap分区，LVM卷中直接划分了一个reiserfs文件系统作为根分区。

故障：
服务器在运行过程中由于未知原因系统瘫痪，服务器管理员重装系统后发现整个RAID逻辑卷变成了：2G的boot与swap分区，271G的LVM卷，LVM卷中文件系统位置有个空的reiserfs超级块。服务器管理员联系数据恢复中心进行数据恢复。
本案例要恢复的数据包括271G的LVM卷中文件系统里的所有用户数据，这些数据包含了数据库、网站程序与网页、单位OA系统里的所有办公文档。

服务器数据恢复过程：
1、通过对全盘reiserfs树节点之间的关联确定原来的reiserfs分区位置，服务器数据恢复工程师发现原来存储数据的文件系统的前2G数据已经被覆盖，应该是服务器管理员在安装系统时错误地初始化了分区结构，装好系统后无法导入LVM卷，然后使用reiserfsck试图修复文件系统。

注：因reiserfs文件系统对文件系统里所有的文件(含目录)线性化后，以文件key生成B+树，树不断增加节点，树的结构整体拉展后会向整个磁盘的数据区做平滑迁移，所以顶级节点通常不会放在文件系统的最前面。通常情况下，根目录的文件KEY号是最小的，所以，文件系统的前2G数据中最多的应该是从根起始路径最近的key节点，而用户数据目录层次较深，节点存在的可能性很高。前2G的数据已经被覆盖无法恢复，所以文件系统对整个树的索引全丢失，再加上reiserfs的树概念设计很抽象，重搭建树很困难。

2、数据恢复中心工程师通过自主开发的程序对原文件系统区域进行key节点扫描并将所有节点导出。然后通过自主开发的程序对所有叶节点重新排序、过滤(去掉之前删除文件丢弃的节点)，重新生成二级、三级、四级等叶节点。选择分区前面2G空间(这部分数据没有用处了)作为新树的结构区，并生成对应地址信息。

3、目录命名问题的解决方案：如遇到原树路径某节点丢失的情况，对其用自定义的key节点编号命名；如无法确定其父目录，暂加入到/otherfiles下。生成树索引信息，写入特定位置，再根据这些信息，生成超级块，设置clear标志。在suse虚拟机下创建快照，挂载修复好的卷，已经可以看到文件了。
注：虚拟机与快照的目的为了操作可回溯，同时因bitmap等元数据不影响数据，未做修正，故挂载前不可做reiserfsck。

4、在修复用的suse虚拟机下，挂载用于复制数据的目标硬盘，mkfs后将所有数据cp到目标盘。服务器管理员整理所需数据，修正部分目录文件位置与名称。对于部分丢失的散文件，按大小与文件头标志查找，找到后移动和重命名。

数据恢复结果：
由于树的不直观性加上程序的调试导致本案例的数据恢复工作充满复杂性和不确定性。所幸的是，经过数据恢复工程师团队的不懈努力，所有的重要数据都被找到。

【服务器数据恢复】服务器reiserfs文件系统损坏的数据恢复案例相关推荐

【服务器数据恢复】reiserfs文件系统下RAID5数据恢复案例
服务器数据恢复环境: 某品牌服务器由4块SAS硬盘组成RAID5,Linux操作系统: 存储分区结构:boot分区+LVM卷(划分了一个reiserfs文件系统,作为根分区)+swap分区. 服务器故 ...
linux reiserfs文件系统损坏的数据恢复方法
在介绍恢复过程之前先简单说明一下故障情况,发生故障的是一台IBM X3850服务器,这个服务器是由4块146G SAS硬盘组成的RAID5作为存储介质,操作系统是SUSE LINUX,文件系统全都是r ...
linux reiserfs文件系统损坏后的数据恢复过程记录
[数据恢复故障描述] 一台IBM X3850服务器,由4块146G SAS硬盘组成RAID5作为存储介质,操作系统为SUSE LINUX,文件系统全部是reiserfs. 分析后得知:之前的硬盘数据组 ...
linux服务器reiserfs文件系统损坏，你只需学会这个方法就能修复
今天为大家介绍一个Linux服务器数据恢复成功案例,本次服务器数据恢复物理服务器请款如下:客户故障服务器为一台X3850服务器,这个服务器是由4块146G SAS硬盘组成的RAID5作为存储介质,文件 ...
【北亚数据恢复】异常断电导致linux服务器无法启动，数据库损坏的数据恢复
服务器数据恢复故障描述: 客户服务器系统出现故障,导致启动信息丢失 ,数据库无法访问,管理员联系北亚数据恢复中心进行数据恢复.服务器曾经遭遇过异常断电,北亚数据恢复工程师推测可能与异常断电有关. 服务 ...
恢复linux reiserfs文件系统损坏丢失的数据
在介绍恢复过程之前先简单说明一下故障情况,发生故障的是一台IBM X3850服务器,这个服务器是由4块146G SAS硬盘组成的RAID5作为存储介质,操作系统是SUSE LINUX,文件系统全都是r ...
解决Reiserfs文件系统损坏的问题我们是认真的
一.故障设备信息: 服务器:X3850服务器硬盘类型:SAS,容量:146G 4块硬盘组成RAID5 文件系统:Reiserfs 二.Reiserfs文件系统故障分析: 1.经过分析发现了之前 ...
【服务器数据恢复】raid5崩溃导致lvm信息和VXFS文件系统损坏的数据恢复案例
服务器数据恢复环境: 8块SAS硬盘中的7块硬盘组成RAID5阵列,1块作为热备盘. 服务器故障: 故障服务器存储中的RAID5阵列有2块硬盘损坏离线,RAID5阵列瘫痪,影响上层LUN无法正常使用. ...
服务器损坏文件怎么办,服务器文件系统损坏的处理
服务器文件系统修复方法经分析为文件系统损坏,服务器启动后自动检查所挂载的文件系统并进行修复, 自动修复不成功,启动过程阻塞,导致服务器没启动. 文件系统损坏一般有2种原因: 1. 硬盘出现坏道导致文 ...

【服务器数据恢复】服务器reiserfs文件系统损坏的数据恢复案例

【服务器数据恢复】服务器reiserfs文件系统损坏的数据恢复案例相关推荐

最新文章

热门文章