服务器数据恢复案例解析

• 
• 2016-03-25

【客户信息】
武汉某单位
【客户数据故障描述】
客户Linux 服务器在运行中突然死机，重启后无法进入系统，单位维护人员检查底层RAID，没有发现问题。

【数据恢复过程】
通过具体沟通，了解到客户该LINUX服务器是由4块500GB SAS硬盘组成，做成的RAID5，OS为 CentOS 6.0，分为两个卷，一个/boot，一个 LVM，LVM中又划分了两个区，一个根分区一个交换分区，里面比较重要的数据是MYSQL数据库和网站文件备份的tar.gz文件，均存储于根分区中，文件系统均为EXT4。
由于底层RAID没任何问题，客户将此服务器搬到甲驭科技数据恢复中心，将此服务器数据完整dd 到安全存储中，然后分析故障原因和制定数据恢复方案。
开始分析EXT4文件系统超级块、块组描述符、块位图和大部分I节点都正常，但部分负荷重的MYSQL表的文件的I节点所在的块全被FF填充，EXT4一个I节点占256 byte，此EXT4文件系统块长度为4KB，一个块可存储16个I节点，一个文件或一个目录都会使用一个I节点，所以一个文件I节点出现问题，会额外影响其它的15个文件。此类故障也处理过多起，有可能是EXT3/4 系列文件系统的BUG引起的。问题的现象和原因都大同小异，也不是人为原因造成。最终导出MYSQL数据库和需要的tar.gz 文件，通过验证，数据全部正常。
【数据恢复结论】
通过甲驭科技数据恢复中心工程师的分析处理，成功恢复客户的数据
【负责工程师】
甲驭网络科技有限公司—李工
联系方式：4000-7743-77
QQ：1253140355
【数据恢复温馨提示】
平时定期对服务器重要数据做好备份，做好服务器的平常维护工作。一旦服务器出现故障导致无法正常使用，第一时间要保护好数据，及时找专业正规的数据恢复公司做服务器数据恢复，以免造成数据永久丢失的重大损失。甲驭科技数据恢复，专攻高难硬盘、raid服务器数据恢复。