服務器數據恢複環境：

一台linux網站服務器；

一塊SATA硬盤；

運行50個左右的網站。

北亞數據恢複——網站服務器數據恢複

服務器故障&分析：

服務器正常運行過程中宕機，管理員嘗試重新啟動失敗。将硬盤從服務器上拆下來進行檢測發現100個左右的壞扇區。送到某數據恢複服務商修複壞道後進行數據恢複，花費了3天時間數據仍然沒有恢複成功。管理員聯系到我們數據恢複中心進行數據恢複。

北亞服務器數據恢複工程師了解了服務器故障後，初步推斷：

1、出現壞道後，用戶可能試圖進行自動或手工的fsck操作，導緻進一步的數據破壞。

2、以部分塊組全為0看，有可能做過未完成的mkfs操作。

3、送修的數據恢複過程有破壞數據的可能性。

北亞數據恢複——網站服務器數據恢複

服務器數據恢複過程：

1、首先通過軟件對故障服務器硬盤進行完整的鏡像備份，後續的數據恢複操作都在鏡像中完成，避免對原始數據造成破壞。

2、基于鏡像文件進行數據分析。整塊硬盤由兩個分區組成：“100M的boot分區”和“/分區(通過LVM管理)”，文件系統均為EXT3。根分區超級塊正常，根據超級塊查看第一塊組描述表正常，但節點區全為0。

3、根據塊組描述表分析其他塊組，發現前27個塊組全部為0，但塊組前後的數據區明顯有用戶數據存在。中間塊組區元數據(描述表、節點、BITMAP等)正常，最後部分塊組的元數據區全部為0。

4、試圖查找根目錄，以根目錄為線索，嘗試恢複根目錄節點區。

5、北亞服務器數據恢複工程師以生成的根目錄節點區與根目錄記錄生成文件系統樹，完成這步操作後已經可以看到大量數據，文件系統結構正常。但部分文件或文件夾的節點為0，通過節點跟蹤，發現節點區位于文件系統前部分及後部分。

6、試圖恢複節點區為0的文件與文件夾，文件夾大部分恢複成功，但文件大部分無法恢複。

7、試圖恢複用戶之前做過的.TAR.GZ備份包，恢複成功，但打開時提示出錯，中間數據被破壞，隻能有限導出部分網站。到這步數據恢複工作完成。

北亞數據恢複——網站服務器數據恢複

服務器數據安全Tips:

1、重要的數據不要存儲在單盤上，組建一組RAID是比較好的數據存儲方式。

2、一定要做好備份，備份包不要放到同一存儲媒介上。即使存放在同一媒介也不要放到同一分區下。

3、硬盤出現故障後千萬不要反複嘗試各種恢複或者修複的操作，最需要做的就是盡快對故障硬盤做完整備份。

4、盡可能選擇專業正規的數據恢複機構進行處理，不正規專業的機構或個人會無意或有意地對故障盤數據進行二次破壞。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!