先需要对故障服务器的所有数据进行完整镜像备份操作,数据恢复切忌在原盘中进行数据分析和恢复(包括服务器在内的所有存储介质的数据恢复操作均是如此)。对镜像文件进行分析确定服务器的磁盘分区组成情况,剩余空间分配情况,文件系统类型是什么,根分区的超级块状态是否正常,根据超级块状态查看块组的描述是否正常以及节点区的状
由于已经查询过块组的描述状态,再根据块组的描述表对其他块组进行依次分析,查询规律,例如我们在依次服务器数据恢复中发现用户服务器的前26个块组全部是0,后部分块组的源数据区域同样全部为0,但中间块组区的描述表、节点、BITMAP等信息都是正常状态,块组前面和后面的数据区有明显的用户数据存在现象。
尝试查×××器的根目录并以此为线索对服务器根目录节点区进行恢复,结合根目录记录生成一个文件系统树,(服务器数据恢复进行到此已经可以看到部分数据)检查文件系统的结构是否正常,注意文件或文件夹的节点是否为0,文件节点找到节点区处于文件系统的位置。如果在文件系统结构检查中发现有节点区为0的文件或文件夹时则通常很难修复和导出这部分数据。
深圳市葵芳信息服务有限公司
联系方式李生