分类： 其他UNIX
2015-03-13 16:54:42
【用户单位】
某股票交易市场
【数据恢复故障描述】
HP-UX系统，存储未现物理故障，正常工作流程是每日的交易记录等需写入到某自定义的数据库中，除此数据库，无其他任何载体有同步记录或即时备份。一次例行维护中，不小心将应用系统的初始化数据完全覆盖至工作目录，导致正在工作的数据库删除、并被原始数据库覆盖。
【数据恢复故障分析及恢复过程】
通常同名文件覆盖，恢复的难度将会非常大，通常文件系统角度100恢复的可能性不大，如果需要尽最大可能恢复数据，就只能通过数据本身的一些规则进行分析及处置。
前期准备工作：对故障卷做完整dd备份，在备份中进行恢复。
先从文件系统角度进行分析：HP-UX上通常采用Vxfs文件系统，本例也是如此。对于Vxfs而言，删除文件后，节点信息会清除，某些日志及缓冲区可能会保留部分信息，另外通过数据之间的存储关系及规律也有可能重建节点的部分索引。所以，首先试图分析这些节点信息是否可恢复，最终只恢复部分索引片断。
对所有自由空间内，除已分析出的索引块外，按数据库结构进行分析及提取数据。合并已恢复索引块，组成正常文件。
与用户交互重建，按要求恢复指定的文件，根据多个文件的交叉信息，除4分钟内的信息不完整外，其余数据均完好恢复。
剩余4分钟内的信息，根据错误日志及其他信息，最大程度地还原原数据记录，虽无法达到100，但数据灾难已经极大化的避免了。
【数据恢复结论】
历时12小时，用户认可数据恢复成功。
【负责工程师】
北亚数据恢复中心-张工
联系方式:18600440055
北亚数据恢复中心服务电话：4006505808
【数据恢复服务承诺】
1. 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完
