Linux服務(wù)器宕機(jī)、數(shù)據(jù)丟失如何進(jìn)行數(shù)據(jù)恢復(fù)

[數(shù)據(jù)恢復(fù)故障描述]
一臺(tái)linux網(wǎng)站服務(wù)器，DELL R200，管理約50個(gè)左右網(wǎng)站，使用一塊SATA 160GB硬盤。正常使用中突然宕機(jī)，嘗試再次啟動(dòng)失敗，將硬盤拆下檢測(cè)時(shí)發(fā)現(xiàn)存在約100個(gè)壞扇區(qū)。
某數(shù)據(jù)恢復(fù)公司修復(fù)壞道后，嘗試了約3天時(shí)間，未恢復(fù)成功。
·
[數(shù)據(jù)恢復(fù)故障原因推斷]
數(shù)據(jù)恢復(fù)的故障原因往往無法明確得知，此例中僅僅推斷如下：
1、出現(xiàn)壞道后，用戶可能試圖進(jìn)行自動(dòng)或手工的fsck操作，導(dǎo)致進(jìn)一步的災(zāi)難。
2、以部分塊組全為0看，有可能做過未完成的mkfs。
3、送修的數(shù)據(jù)恢復(fù)公司并不專業(yè)，有破壞數(shù)據(jù)的可能性。
·
[數(shù)據(jù)恢復(fù)過程]
首先通過PC3K with DE對(duì)故障盤進(jìn)行完整鏡像操作，在鏡像中進(jìn)行數(shù)據(jù)分析。整塊硬盤由兩個(gè)分區(qū)組成：100M的boot分區(qū)及剩余空間的/分區(qū)(通過LVM管理)，文件系統(tǒng)均為EXT3。根分區(qū)超級(jí)塊正常，根據(jù)超級(jí)塊查看第一塊組描述表正常，但節(jié)點(diǎn)區(qū)全為0。
根據(jù)塊組描述表分析其他塊組，發(fā)現(xiàn)前27個(gè)塊組全部為0，但塊組前后的數(shù)據(jù)區(qū)明顯有用戶數(shù)據(jù)存在。中間塊組區(qū)元數(shù)據(jù)正常(描述表、節(jié)點(diǎn)、BITMAP等),最后部分塊組的元數(shù)據(jù)區(qū)全部為0。
試圖查找根目錄，以根目錄為線索，恢復(fù)根目錄節(jié)點(diǎn)區(qū)。
以生成的根目錄節(jié)點(diǎn)區(qū)與根目錄記錄生成文件系統(tǒng)樹，成功后已經(jīng)可以看到大量數(shù)據(jù)，文件系統(tǒng)結(jié)構(gòu)正常。但部分文件或文件夾的節(jié)點(diǎn)為0，通過節(jié)點(diǎn)跟蹤，發(fā)現(xiàn)節(jié)點(diǎn)區(qū)位于文件系統(tǒng)前部分及后部分。
試圖恢復(fù)節(jié)點(diǎn)區(qū)為0的文件與文件夾，文件夾大部分恢復(fù)成功，但文件大部分無法恢復(fù)。
試圖恢復(fù)用戶曾做過的.TAR.GZ備份包，恢復(fù)成功，但打開時(shí)提示出錯(cuò)，中間數(shù)據(jù)被破壞，只能有限導(dǎo)出部分網(wǎng)站。
最終數(shù)據(jù)恢復(fù)成功。
·
[給用戶的建議]
1、重要的數(shù)據(jù)一定不要用單盤做存儲(chǔ)環(huán)境，目前構(gòu)架一套簡(jiǎn)單的RAID并不需要很大的投入。
2、一定要做好備份工作，最起碼，備份包不要放到同一存儲(chǔ)體上，退而求其次，也一定不要放到同一分區(qū)下。
3、硬盤出現(xiàn)故障后，一定不要反復(fù)嘗試處理，應(yīng)盡快做完整備份操作。
4、盡可能選擇專業(yè)一點(diǎn)的數(shù)據(jù)恢復(fù)公司進(jìn)行處理，不專業(yè)的公司或個(gè)人無意或有意的會(huì)對(duì)故障盤進(jìn)行破壞(有意的目的是為了提高報(bào)價(jià)要挾或維持名聲)。