linux 服務(wù)器數(shù)據(jù)恢復(fù)
兆柏科技接到揚(yáng)州大學(xué)的一個(gè)RIAD5的IBM服務(wù)器磁盤陣列恢復(fù)項(xiàng)目，服務(wù)器操作系統(tǒng)為CentOS，共6塊4T SAS硬盤。
檢查恢復(fù)  經(jīng)兆柏?cái)?shù)據(jù)恢復(fù)工程師分析發(fā)現(xiàn)，服務(wù)器磁盤陣列崩潰，數(shù)據(jù)損壞。進(jìn)一步分析發(fā)現(xiàn)6塊硬盤中有4塊硬盤是沒有大問題，于是先把這個(gè)4硬盤做了鏡像。而在剩余兩塊塊的硬盤中發(fā)現(xiàn)，0號(hào)硬盤和3號(hào)硬盤出現(xiàn)物理故障，0號(hào)硬盤電機(jī)有故障，3號(hào)硬盤盤體出現(xiàn)嚴(yán)重的物理壞道，從而導(dǎo)致這兩塊硬盤數(shù)據(jù)無法讀取。把兩塊硬盤修復(fù)成功后，再將兩塊硬盤做好鏡像。通過分析分析鏡像，歷時(shí)4天左右，最終把該磁盤陣列數(shù)據(jù)成功恢復(fù)出來。
分區(qū)格式為ext4格式。

Ext4文件系統(tǒng)主要使用塊組0中的超級(jí)塊和塊組描述符表，在其他一些特定塊組中有超級(jí)塊和塊組描述符表的冗余備份。如果塊組中不含冗余備份，那么塊組就以數(shù)據(jù)塊位圖開始。當(dāng)格式化磁盤成為Ext4文件系統(tǒng)的時(shí)候，mkfs將在塊組描述符表后面分配預(yù)留GDT表數(shù)據(jù)塊(“Reserve GDT blocks”)以用于將來擴(kuò)展文件系統(tǒng)。緊接在預(yù)留GDT表數(shù)據(jù)塊后的是數(shù)據(jù)塊位圖與inode表位圖，這兩個(gè)位圖分別表示本塊組內(nèi)的數(shù)據(jù)塊與inode表的使用，inode表數(shù)據(jù)塊之后就是存儲(chǔ)文件的數(shù)據(jù)塊了。在這些各種各樣的塊中，超級(jí)塊、GDT、塊位圖、Inode位圖都是整個(gè)文件系統(tǒng)的元數(shù)據(jù)，當(dāng)然inode表也是文件系統(tǒng)的元數(shù)據(jù)，但是inode表是與文件一一對(duì)應(yīng)的，我更傾向于將inode當(dāng)做文件的元數(shù)據(jù)，因?yàn)樵趯?shí)際格式化文件系統(tǒng)的時(shí)候，除了已經(jīng)使用的十來個(gè)外，其他inode表中實(shí)際上是沒有任何數(shù)據(jù)的，直到創(chuàng)建了相應(yīng)的文件才會(huì)分配inode表，文件系統(tǒng)才會(huì)在inode表中寫入與文件相關(guān)的inode信息。