【客户名称】
上海某客户
【数据恢复故障现象】
一台DELL POWEREDGE R710服务器，用6*1T sas硬盘做的raid5，使用REHL 5.0 系统，FSCK后系统无法MOUNT。
【数据恢复分析过程】
1.经查，RAID5完好，FSCK后SUPERBLOCK及第1个块组中的位图、描述均被垃圾日志填充，第1个块组内的根目录也被垃圾日志填充。直观上无法知道文件系统的所有信息；
2.根据现存的文件系统节点及残留的日志区，还原出原来的SUPERBLOCK；
3.根据SUPERBLOCK分析，得出文件系统为EXT3，其原日志节点为8；
4.根据磁盘结构分析出日志节点的起始位置（日志信息的SUPERBLOCK及类型0x04的日志页）得到其大小，反分析其INODE，得到后，以此为据，得到根目录节点。转移到根目录区域，约逻辑地址500多LBA（通常在这个附近）已被垃圾日志填充;从日志中还原根目录记录。还原其他第一个块组内可能的INODE进行文件系统结构化，已经可以在LINUX下MOUNT了，多数数据已经可以读取，但偏偏用户需要的重要数据多数出错，怀疑使用当中崩溃造成；
5.按照EXT3的特点，进行索引跟入。发现多数不可读节点被填充日志垃圾。在日志文件中进行分析，如果可以回溯，直接生成好节点，拷贝进入;如果日志无参考，通过数据区结构进行分析（此例所有目录区均完好）。
【数据恢复结果】
历时3个工作日，100%数据恢复成功。
【数据恢复工程师】
北亚数据恢复中心-张工
联系方式:18600440055
北亚数据恢复中心服务电话：4006505808
【数据恢复服务承诺】
1. 免费检测
2. 与客户签订保密协议，对客户的数据严格保密
3. 数据恢复不成功不收费
4. 专业工程师提供服务
5. 数据恢复前报价，客户确认后工程师开始数据修复
6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
关注北亚新浪微博：
阅读(517) | 评论(0) | 转发(0) |
