文件服務器，在一個文件系統(tǒng)下有多個用戶使用，數據量在200-300GB。2月2日有用戶反映數據沒有了，檢查發(fā)現整個文件系統(tǒng)只剩下30多GB，于是停止該文件系統(tǒng)使用。
客戶咨詢華軍工程師后，華軍工程師建議客戶對這個文件系統(tǒng)進行dd備份，把這個文件系統(tǒng)完全鏡像到一個新的存儲空間上。這個過程用戶花了12個小時，要鏡像的LV大小為500GB。鏡像完成以后，需要把鏡像文件傳輸到windows下的移動硬盤中，以便于在windows平臺下進行數據恢復。在傳輸過程中發(fā)生一些意想不到的問題，比如傳輸了100GB，ftp傳輸斷掉，由于沒有續(xù)傳功能，又不得不從頭再來，這樣反復幾次好不麻煩，最后由華軍工程師建議使用迅雷下載，結果花不到8小時就順利下載完成。
1、 分析數據丟失原因：經過對鏡像文件進行系統(tǒng)分析，發(fā)現丟失的文件是刪除操作引起的。
數據恢復過程
2、 收集所有inode信息。
3、 對數據進行恢復，最后恢復出約12萬個文件。
4、 根據客戶提供的信息，用戶文件數量大約是18萬
5、 對JFS2文件系統(tǒng)進一步分析，發(fā)現有些目錄已經被用戶新上傳的文件覆蓋。
6、 對整個文件系統(tǒng)進行再次搜索，收集所有的目錄項。
7、 根據目錄項再次提取文件，這次恢復出17萬多個文件。
8、 用戶根據第一次恢復結果的12萬個文件和第二次恢復結果的17萬個文件進行互補拆選。
華軍數據安全小貼士
數據丟失以后，還是有可能恢復回來，華軍提醒各位數據丟失以后應該注意的問題：

1、保護好現場，不要對故障硬盤或分區(qū)寫入新的數據；

2、盡量尋求專業(yè)人士或者機構幫您恢復數據，除非您自己懂得相應恢復技術；

3、可以打華軍免費咨詢電話：4006-759388，工程師會給您專業(yè)的建議；

4、可以訪問華軍數據恢復技術網站:http://www.sosit.com.cn，尋求技術支持。