服務(wù)器故障：
由于工作人員的誤操作，將Ext4文件系統(tǒng)誤裝入到存儲(chǔ)中Ocfs2文件系統(tǒng)數(shù)據(jù)卷上，導(dǎo)致原Ocfs2文件系統(tǒng)被格式化為Ext4文件系統(tǒng)。
由于Ext4文件系統(tǒng)每隔幾百兆就會(huì)寫入文件系統(tǒng)的原始信息，原Ocfs2文件系統(tǒng)數(shù)據(jù)會(huì)遭受一定程度的破壞，但破壞的應(yīng)該不太多。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將存儲(chǔ)以只讀模式映射到北亞企安的備份服務(wù)器，將映射到備份服務(wù)器中的數(shù)據(jù)全部做鏡像。做完鏡像后將所有存儲(chǔ)配置及鏈路還原至初始狀態(tài)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析底層數(shù)據(jù)，找到ocfs2文件系統(tǒng)的超級(jí)塊。過(guò)分析超級(jí)塊獲取ocfs2文件系統(tǒng)的結(jié)構(gòu)信息，然后通過(guò)用戶方提供的虛擬磁盤文件名稱查找虛擬磁盤文件的目錄項(xiàng)，從而找到所對(duì)應(yīng)的所有一級(jí)索引項(xiàng)和二級(jí)索引項(xiàng)。利用北亞企安自主開(kāi)發(fā)的文件系統(tǒng)解析程序?qū)σ褌浞莸臄?shù)據(jù)進(jìn)行文件系統(tǒng)解析。
一級(jí)索引項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

二級(jí)索引項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

3、對(duì)原Ocfs2文件系統(tǒng)做一致性檢測(cè)，對(duì)損壞的區(qū)域進(jìn)行人工修復(fù)。
4、利用北亞企安自主開(kāi)發(fā)的針對(duì)Ocfs2不完整文件系統(tǒng)的解析工具解析已修復(fù)的Ocfs2文件系統(tǒng)。根據(jù)文件系統(tǒng)分析的結(jié)果，北亞企安數(shù)據(jù)恢復(fù)工程師編寫對(duì)應(yīng)的數(shù)據(jù)提取程序，利用程序恢復(fù)虛擬磁盤文件并對(duì)恢復(fù)出來(lái)的虛擬磁盤文件進(jìn)行一致性檢測(cè)。
5、解析恢復(fù)虛擬磁盤文件進(jìn)并驗(yàn)證虛擬磁盤文件是否有錯(cuò)誤，并嘗試修復(fù)錯(cuò)誤。恢復(fù)虛擬磁盤中的用戶文件，對(duì)已恢復(fù)的用戶文件進(jìn)行一致性檢測(cè)，并嘗試修復(fù)損壞的文件。
6、驗(yàn)證虛擬機(jī)，大多數(shù)虛擬機(jī)都可以開(kāi)機(jī)并進(jìn)入到到登錄界面。部分虛擬機(jī)開(kāi)機(jī)藍(lán)屏或開(kāi)機(jī)檢測(cè)磁盤，經(jīng)過(guò)光盤修復(fù)之后都可以啟動(dòng)。
部分虛擬機(jī)開(kāi)機(jī)如下：

北亞企安數(shù)據(jù)恢復(fù)——ocfs2數(shù)據(jù)恢復(fù)

其中有一臺(tái)虛擬機(jī)磁盤文件恢復(fù)之后，通過(guò)解析發(fā)現(xiàn)該虛擬機(jī)中沒(méi)有數(shù)據(jù)。繼續(xù)分析該虛擬磁盤文件，發(fā)現(xiàn)該文件索引項(xiàng)存在，但是索引結(jié)構(gòu)并不多，數(shù)據(jù)量也很少，可能存在人為清零或修改的情況，也可能虛擬機(jī)本身就沒(méi)有多少數(shù)據(jù)。
7、驗(yàn)證重要虛擬機(jī)中的數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)都正常。部分?jǐn)?shù)據(jù)庫(kù)與應(yīng)用程序?qū)佑袉?wèn)題，聯(lián)系應(yīng)用程序原廠的工作人員修復(fù)后，數(shù)據(jù)庫(kù)都可以正常使用。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。
8、在北亞企安數(shù)據(jù)恢復(fù)工程師的幫助下，將恢復(fù)出來(lái)的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的服務(wù)器中。

審核編輯 黃宇