文件服務(wù)器，在一個文件系統(tǒng)下有多個用戶使用，數(shù)據(jù)量在200-300GB。2月2日有用戶反映數(shù)據(jù)沒有了，檢查發(fā)現(xiàn)整個文件系統(tǒng)只剩下30多GB，于是停止該文件系統(tǒng)使用。
客戶咨詢?nèi)A軍工程師后，華軍工程師建議客戶對這個文件系統(tǒng)進行dd備份，把這個文件系統(tǒng)完全鏡像到一個新的存儲空間上。這個過程用戶花了12個小時，要鏡像的LV大小為500GB。鏡像完成以后，需要把鏡像文件傳輸?shù)絯indows下的移動硬盤中，以便于在windows平臺下進行數(shù)據(jù)恢復(fù)。在傳輸過程中發(fā)生一些意想不到的問題，比如傳輸了100GB，ftp傳輸斷掉，由于沒有續(xù)傳功能，又不得不從頭再來，這樣反復(fù)幾次好不麻煩，最后由華軍工程師建議使用迅雷下載，結(jié)果花不到8小時就順利下載完成。
1、 分析數(shù)據(jù)丟失原因：經(jīng)過對鏡像文件進行系統(tǒng)分析，發(fā)現(xiàn)丟失的文件是刪除操作引起的。
數(shù)據(jù)恢復(fù)過程
2、 收集所有inode信息。
3、 對數(shù)據(jù)進行恢復(fù)，最后恢復(fù)出約12萬個文件。
4、 根據(jù)客戶提供的信息，用戶文件數(shù)量大約是18萬
5、 對JFS2文件系統(tǒng)進一步分析，發(fā)現(xiàn)有些目錄已經(jīng)被用戶新上傳的文件覆蓋。
6、 對整個文件系統(tǒng)進行再次搜索，收集所有的目錄項。
7、 根據(jù)目錄項再次提取文件，這次恢復(fù)出17萬多個文件。
8、 用戶根據(jù)第一次恢復(fù)結(jié)果的12萬個文件和第二次恢復(fù)結(jié)果的17萬個文件進行互補拆選。
華軍數(shù)據(jù)安全小貼士
數(shù)據(jù)丟失以后，還是有可能恢復(fù)回來，華軍提醒各位數(shù)據(jù)丟失以后應(yīng)該注意的問題：

1、保護好現(xiàn)場，不要對故障硬盤或分區(qū)寫入新的數(shù)據(jù)；

2、盡量尋求專業(yè)人士或者機構(gòu)幫您恢復(fù)數(shù)據(jù)，除非您自己懂得相應(yīng)恢復(fù)技術(shù)；

3、可以打華軍免費咨詢電話：4006-759388，工程師會給您專業(yè)的建議；

4、可以訪問華軍數(shù)據(jù)恢復(fù)技術(shù)網(wǎng)站:http://www.sosit.com.cn，尋求技術(shù)支持。