服務(wù)器供電不穩(wěn)導(dǎo)致數(shù)據(jù)丟失恢復(fù)方法

一、服務(wù)器數(shù)據(jù)恢復(fù)故障描述

今天介紹一個(gè)服務(wù)器數(shù)據(jù)恢復(fù)案例，通過(guò)今天這個(gè)案例主要介紹一下服務(wù)器在分區(qū)不能掛載的情況下怎么樣將服務(wù)器內(nèi)的數(shù)據(jù)進(jìn)行完整恢復(fù)，對(duì)于沒(méi)有備份的服務(wù)器數(shù)據(jù)恢復(fù)具有一定的幫助。下面簡(jiǎn)單介紹一下案例中的服務(wù)器具體故障情況：
本次需要數(shù)據(jù)恢復(fù)的服務(wù)器是一臺(tái)某品牌730系列服務(wù)器，存儲(chǔ)陣列型號(hào)為MD3200,系列存儲(chǔ)，分配lun容量為8TB，操作系統(tǒng)版本是linux centos 7，采用了EXT4文件系統(tǒng)。由于未知原因服務(wù)器在運(yùn)行過(guò)程中突然關(guān)機(jī)且無(wú)法啟動(dòng)，服務(wù)器管理員進(jìn)行修復(fù)后可以啟動(dòng)服務(wù)器，但服務(wù)器內(nèi)原來(lái)的分區(qū)無(wú)法掛載。管理員對(duì)不能掛載的分區(qū)進(jìn)行fsck修復(fù)并掛載查看數(shù)據(jù)情況，發(fā)現(xiàn)部分文件丟失。由于該服務(wù)器內(nèi)存儲(chǔ)了大量的重要數(shù)據(jù)，管理員決定尋求數(shù)據(jù)恢復(fù)公司的幫助，經(jīng)過(guò)對(duì)比多家數(shù)據(jù)恢復(fù)公司后選擇了北京一家數(shù)據(jù)恢復(fù)中心，數(shù)據(jù)恢復(fù)中心接到客戶咨詢后安排服務(wù)器數(shù)據(jù)恢復(fù)工程師上門(mén)進(jìn)行故障檢測(cè)。

二、服務(wù)器數(shù)據(jù)恢復(fù)故障分析

服務(wù)器數(shù)據(jù)恢復(fù)工程師到客戶現(xiàn)場(chǎng)后將發(fā)生故障的服務(wù)器以只讀模式重新映射到數(shù)據(jù)恢復(fù)專用備份服務(wù)器上，然后使用數(shù)據(jù)恢復(fù)工具將客戶故障服務(wù)器以扇區(qū)形式鏡像到數(shù)據(jù)恢復(fù)備份服務(wù)器上。數(shù)據(jù)恢復(fù)工程師對(duì)備份服務(wù)器內(nèi)的數(shù)據(jù)進(jìn)行分析推測(cè)可能是由于機(jī)房電壓不穩(wěn)導(dǎo)致服務(wù)器異常斷電關(guān)機(jī)，才會(huì)出現(xiàn)故障。

三、服務(wù)器數(shù)據(jù)恢復(fù)原理

服務(wù)器數(shù)據(jù)恢復(fù)工程師仔細(xì)分析服務(wù)器底層數(shù)據(jù)發(fā)現(xiàn)服務(wù)器突然斷電導(dǎo)致了目錄項(xiàng)被破壞，但底層數(shù)據(jù)仍然存在，想要數(shù)據(jù)恢復(fù)只需要工程師手工修復(fù)即可。由于服務(wù)器管理員對(duì)文件系統(tǒng)進(jìn)行fsck修復(fù)，導(dǎo)致了被損壞了的目錄項(xiàng)修復(fù)失敗后以目錄節(jié)點(diǎn)號(hào)進(jìn)行命名并存放于lost+found文件目錄內(nèi)，隨后清除了這些目錄項(xiàng)所對(duì)應(yīng)的數(shù)據(jù)區(qū)索引。這就是為什么部分文件丟失的原因。
現(xiàn)在這樣的情況想要進(jìn)行數(shù)據(jù)恢復(fù)可以通過(guò)被刪除的虛擬磁盤(pán)文件的文件系統(tǒng)和文件類型在vmfs卷自由空間中進(jìn)行排查，匹配碎片并重新合并，最終就能將刪除的虛擬磁盤(pán)文件進(jìn)行恢復(fù)。

四、服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程

由于客戶需要進(jìn)行數(shù)據(jù)恢復(fù)的服務(wù)器上面使用的是EXT4文件系統(tǒng)，該文件系統(tǒng)的特征是文件丟失后其節(jié)點(diǎn)信息也會(huì)被清除，所以在本次數(shù)據(jù)恢復(fù)中不能采用根據(jù)節(jié)點(diǎn)信息進(jìn)行還原的方法，而是應(yīng)該根據(jù)丟失的文件目錄項(xiàng)節(jié)點(diǎn)號(hào)匹配lost+found目錄下的文件名稱，因?yàn)閘ost+found目錄下的文件命名的規(guī)則就是該文件的目錄項(xiàng)節(jié)點(diǎn)號(hào)，服務(wù)器數(shù)據(jù)恢復(fù)工程師將目錄項(xiàng)節(jié)點(diǎn)號(hào)進(jìn)行提取，與lost+found目錄下的文件名進(jìn)行一一對(duì)應(yīng)，就可以還原服務(wù)器的原始目錄結(jié)構(gòu)。
根據(jù)上述數(shù)據(jù)恢復(fù)思路，服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)鏡像文件進(jìn)行底層數(shù)據(jù)分析，在底層空間掃描目錄項(xiàng)的區(qū)域，將目錄項(xiàng)的節(jié)點(diǎn)號(hào)、數(shù)量等信息進(jìn)行統(tǒng)計(jì)和記錄，然后根據(jù)服務(wù)器磁盤(pán)中的文件系統(tǒng)信息將統(tǒng)計(jì)到的目錄項(xiàng)和節(jié)點(diǎn)號(hào)進(jìn)行整合匹配，最后和lost+found目錄下的文件記錄號(hào)進(jìn)行匹配，最終恢復(fù)服務(wù)器內(nèi)丟失的數(shù)據(jù)。

五、服務(wù)器數(shù)據(jù)恢復(fù)總結(jié)

最后簡(jiǎn)單總結(jié)一下本次服務(wù)器數(shù)據(jù)恢復(fù)的過(guò)程，這次服務(wù)器出現(xiàn)數(shù)據(jù)丟失首先是由于供電異常導(dǎo)致服務(wù)器異常關(guān)機(jī)損壞了文件系統(tǒng)，接著人為進(jìn)行fsck修復(fù)導(dǎo)致了鋒無(wú)力內(nèi)的文件目錄結(jié)構(gòu)丟失。數(shù)據(jù)恢復(fù)中心對(duì)EXT4文件系統(tǒng)的底層結(jié)構(gòu)具有足夠的數(shù)據(jù)分析和恢復(fù)能力，并且有豐富的相關(guān)服務(wù)器數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)，整個(gè)數(shù)據(jù)恢復(fù)過(guò)程十分順利，經(jīng)客戶服務(wù)器管理員對(duì)數(shù)據(jù)進(jìn)行驗(yàn)證后確認(rèn)本次數(shù)據(jù)恢復(fù)成功，服務(wù)器數(shù)據(jù)100%恢復(fù)。