服务器数据恢复-UNIX类文件系统软件层级故障的数据恢复可能性分析

服务器数据恢复环境:

基于UNIX系统,软件层级的数据灾难。

服务器故障:

1、存储结构出错。

2、删除数据。

3、文件系统格式化。

4、其他原因导致的数据丢失。

服务器数据恢复的可能性分析:

1、存储结构出错。

无论错误出现在RAID还是卷组、分区、片区(不同的UNIX有不同的存储管理方式),只要存储通过一个或几个文件系统组织管理数据,文件系统本身没有被破坏,出现问题后也没有进行任何破坏性的操作,恢复数据的概率非常高。

2、删除数据。

如果删除数据后没有新数据写入:

a、AIX JFS/JFS2文件系统下可以完整恢复数据。

b、SGI XF文件系统下可以完整恢复数据。

c、Vxfs文件系统下删除数据,如果文件数量少,北亚企安自研算法可以完整恢复Vxfs文件系统数据;如果文件数量比较多,则按照节点丢失情况处理。

d、其它如SCO HTFS、UFS文件系统下删除数据后,节点通常会丢失。UNIX类文件系统节点丢失意味着文件的属性(大小、日期戳、权限、与名称的关联等)无法获取,在某些情况下索引也无法找到。遇到这类问题,北亚企安数据恢复工程师通过需要恢复文件的内部特征来恢复数据。

如果是规律性强的文件如ORACLE之类的数据库文件,恢复概率很高;但是像压缩包、多媒体文件等规律性不强的数据不容易恢复。

如果删除数据后有新的数据写入,写入的新数据所覆盖的区域无法恢复。

3、文件系统格式化。

如果格式化后没有新的数据写入:

a、AIX JFS 及 JFS2文件系统格式化前的大多数文件可以恢复。

b、SGI XFS文件系统格式化前的大多数文件可以恢复。

c、Vxfs文件系统格式化后,需要分析新结构与格式化前的结构的重叠部分,恢复的概率介于AIX JFS2格式化与UFS格式化之间。

d、其余文件系统如UFS格式化后,节点会丢失,这种情况与删除数据的情况相同,参考上述删除数据后节点丢失的恢复可能性分析。

如果格式化后有新的数据写入,写入的新数据所覆盖的区域无法恢复。

4、其他原因导致的数据丢失。

数据丢失实质上可以归结为:节点是否丢失、索引是否丢失、数据本身是否丢失。删除、格式化可以理解为节点和索引丢失;而数据本身丢失就再无恢复数据的意义了。如果某个文件节点、索引、数据本身都可以找到,则可以完整恢复数据。

相关推荐
FII工业富联科技服务5 分钟前
服务器开始按柜交付 数据中心需要具备怎样的承接能力
大数据·运维·服务器·人工智能·自动化·制造
李迟18 分钟前
Nginx容器绑定81端口报拒绝访问错误的解决
运维·nginx
嵌入式@hxydj19 分钟前
WorkBuddy中调用本地ComfyUi工作流免费生图
运维·服务器
贾伟康19 分钟前
【共创稿事节】一个 UserDataManager 管八类数据:Preferences 持久化的克制用法
java·服务器·前端·harmonyos·arkts·鸿蒙
杨云龙UP23 分钟前
生产实战:Keepalived + Nginx + MySQL 双向复制高可用架构部署与原理详解
运维·数据库·mysql·nginx·架构·keepalived·高可用架构
迪康Defender26 分钟前
PHP 高危漏洞应急分析:从风险原理到端点侧纵深防护
运维·开发语言·安全·自动化·php·运维开发·远程工作
卓豪终端管理27 分钟前
【无标题】
java·服务器·前端
技术小事1 小时前
Surface 装 Ubuntu 双系统
linux·运维·ubuntu
Elastic 中国社区官方博客1 小时前
Elastic 重大事件功能如何将 100 条日志样本转化为检测规则
大数据·运维·数据库·人工智能·elasticsearch·搜索引擎
柏慧通云报餐1 小时前
政企清廉食堂数字化建设方案:基于一体化报餐平台的全链路管控落地思路
大数据·运维·人工智能·物联网·sass