服務(wù)器故障：
由于工作人員的誤操作，將Ext4文件系統(tǒng)誤裝入到存儲中Ocfs2文件系統(tǒng)數(shù)據(jù)卷上，導(dǎo)致原Ocfs2文件系統(tǒng)被格式化為Ext4文件系統(tǒng)。
由于Ext4文件系統(tǒng)每隔幾百兆就會寫入文件系統(tǒng)的原始信息，原Ocfs2文件系統(tǒng)數(shù)據(jù)會遭受一定程度的破壞，但破壞的應(yīng)該不太多。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將存儲以只讀模式映射到北亞企安的備份服務(wù)器，將映射到備份服務(wù)器中的數(shù)據(jù)全部做鏡像。做完鏡像后將所有存儲配置及鏈路還原至初始狀態(tài)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析底層數(shù)據(jù)，找到ocfs2文件系統(tǒng)的超級塊。過分析超級塊獲取ocfs2文件系統(tǒng)的結(jié)構(gòu)信息，然后通過用戶方提供的虛擬磁盤文件名稱查找虛擬磁盤文件的目錄項，從而找到所對應(yīng)的所有一級索引項和二級索引項。利用北亞企安自主開發(fā)的文件系統(tǒng)解析程序?qū)σ褌浞莸臄?shù)據(jù)進行文件系統(tǒng)解析。
一級索引項：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

二級索引項：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

3、對原Ocfs2文件系統(tǒng)做一致性檢測，對損壞的區(qū)域進行人工修復(fù)。
4、利用北亞企安自主開發(fā)的針對Ocfs2不完整文件系統(tǒng)的解析工具解析已修復(fù)的Ocfs2文件系統(tǒng)。根據(jù)文件系統(tǒng)分析的結(jié)果，北亞企安數(shù)據(jù)恢復(fù)工程師編寫對應(yīng)的數(shù)據(jù)提取程序，利用程序恢復(fù)虛擬磁盤文件并對恢復(fù)出來的虛擬磁盤文件進行一致性檢測。
5、解析恢復(fù)虛擬磁盤文件進并驗證虛擬磁盤文件是否有錯誤，并嘗試修復(fù)錯誤?；謴?fù)虛擬磁盤中的用戶文件，對已恢復(fù)的用戶文件進行一致性檢測，并嘗試修復(fù)損壞的文件。
6、驗證虛擬機，大多數(shù)虛擬機都可以開機并進入到到登錄界面。部分虛擬機開機藍屏或開機檢測磁盤，經(jīng)過光盤修復(fù)之后都可以啟動。
部分虛擬機開機如下：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

其中有一臺虛擬機磁盤文件恢復(fù)之后，通過解析發(fā)現(xiàn)該虛擬機中沒有數(shù)據(jù)。繼續(xù)分析該虛擬磁盤文件，發(fā)現(xiàn)該文件索引項存在，但是索引結(jié)構(gòu)并不多，數(shù)據(jù)量也很少，可能存在人為清零或修改的情況，也可能虛擬機本身就沒有多少數(shù)據(jù)。
7、驗證重要虛擬機中的數(shù)據(jù)庫，數(shù)據(jù)庫都正常。部分數(shù)據(jù)庫與應(yīng)用程序?qū)佑袉栴}，聯(lián)系應(yīng)用程序原廠的工作人員修復(fù)后，數(shù)據(jù)庫都可以正常使用。用戶方認可數(shù)據(jù)恢復(fù)結(jié)果。
8、在北亞企安數(shù)據(jù)恢復(fù)工程師的幫助下，將恢復(fù)出來的數(shù)據(jù)遷移到用戶方準備好的服務(wù)器中。

審核編輯 黃宇