文件服務(wù)器，在一個(gè)文件系統(tǒng)下有多個(gè)用戶使用，數(shù)據(jù)量在200-300GB。2月2日有用戶反映數(shù)據(jù)沒有了，檢查發(fā)現(xiàn)整個(gè)文件系統(tǒng)只剩下30多GB，于是停止該文件系統(tǒng)使用。
客戶咨詢?nèi)A軍工程師后，華軍工程師建議客戶對(duì)這個(gè)文件系統(tǒng)進(jìn)行dd備份，把這個(gè)文件系統(tǒng)完全鏡像到一個(gè)新的存儲(chǔ)空間上。這個(gè)過程用戶花了12個(gè)小時(shí)，要鏡像的LV大小為500GB。鏡像完成以后，需要把鏡像文件傳輸?shù)絯indows下的移動(dòng)硬盤中，以便于在windows平臺(tái)下進(jìn)行數(shù)據(jù)恢復(fù)。在傳輸過程中發(fā)生一些意想不到的問題，比如傳輸了100GB，ftp傳輸斷掉，由于沒有續(xù)傳功能，又不得不從頭再來，這樣反復(fù)幾次好不麻煩，最后由華軍工程師建議使用迅雷下載，結(jié)果花不到8小時(shí)就順利下載完成。
1、 分析數(shù)據(jù)丟失原因：經(jīng)過對(duì)鏡像文件進(jìn)行系統(tǒng)分析，發(fā)現(xiàn)丟失的文件是刪除操作引起的。
數(shù)據(jù)恢復(fù)過程
2、 收集所有inode信息。
3、 對(duì)數(shù)據(jù)進(jìn)行恢復(fù)，最后恢復(fù)出約12萬個(gè)文件。
4、 根據(jù)客戶提供的信息，用戶文件數(shù)量大約是18萬
5、 對(duì)JFS2文件系統(tǒng)進(jìn)一步分析，發(fā)現(xiàn)有些目錄已經(jīng)被用戶新上傳的文件覆蓋。
6、 對(duì)整個(gè)文件系統(tǒng)進(jìn)行再次搜索，收集所有的目錄項(xiàng)。
7、 根據(jù)目錄項(xiàng)再次提取文件，這次恢復(fù)出17萬多個(gè)文件。
8、 用戶根據(jù)第一次恢復(fù)結(jié)果的12萬個(gè)文件和第二次恢復(fù)結(jié)果的17萬個(gè)文件進(jìn)行互補(bǔ)拆選。
華軍數(shù)據(jù)安全小貼士
數(shù)據(jù)丟失以后，還是有可能恢復(fù)回來，華軍提醒各位數(shù)據(jù)丟失以后應(yīng)該注意的問題：

1、保護(hù)好現(xiàn)場(chǎng)，不要對(duì)故障硬盤或分區(qū)寫入新的數(shù)據(jù)；

2、盡量尋求專業(yè)人士或者機(jī)構(gòu)幫您恢復(fù)數(shù)據(jù)，除非您自己懂得相應(yīng)恢復(fù)技術(shù)；

3、可以打華軍免費(fèi)咨詢電話：4006-759388，工程師會(huì)給您專業(yè)的建議；

4、可以訪問華軍數(shù)據(jù)恢復(fù)技術(shù)網(wǎng)站:http://www.sosit.com.cn，尋求技術(shù)支持。