华为3COM NAS 存储 XFS文件系统数据恢复案例及方案
2011-08-06 19:28 魔幻数据 阅读(341) 评论(0) 编辑 收藏 举报最近接到一个华为3COM NAS存储故障咨询电话,以下是达思数据恢复工程师提供的数据恢复方案。
故障描述及检测结果:
NAS文件目录出现异常,有些目录下大部分文件丢失,还有少量文件能访问,有些目录下会创建一些新的以cifs开头的文件。
初步判断,文件系统没有损坏,有可能是服务器漏洞导致,这个漏洞包括Linux系统漏洞和Web站点漏洞,有些Web站点有网页文件管理器,可以直接对磁盘文件进行删除等操作。真正的原因要等到数据恢复进行后才能确认。
一般情况下,XFS文件系统删除文件以后是可以恢复的,数据能恢复的前提是删除文件以后,没有新的数据写入,本案例中存在新文件写入的情况,所以数据恢复效果要等数据恢复进行后才能确定。
数据恢复解决方案:
本案例逻辑上由一个12TB和一个5TB的物理存储,经过Linux下的LVM磁盘管理方式组成一个分区(LV)提供给用户使用,现在已经把这两个物理存储单独镜像出来了,镜像放在新的存储中,所以数据恢复操作在镜像的硬盘中进行,不涉及原始数据。数据恢复技术难点有两个:
1、LVM管理的两个物理存储怎样连接成一个17TB的分区(LV),达思D-Recovery数据恢复软件能实现LVM信息正常读取,并进行数据恢复;
2、XFS文件系统下数据丢失以后,要分析出数据丢失原因:一个是文件被删除;另一个是文件系统损坏引起的。达思D-Recovery For XFS数据恢复版本可以恢复删除文件和文件系统损坏后的数据。
3、对于XFS文件系统下的数据丢失,达思可以有针对性的查询并恢复。
本文出自达思工程师覃廷良,转载请注明出处http://www.bnuol.com