服务器数据恢复—ocfs2文件系统被格式化为其他文件系统如何恢复数据?

服务器故障:

由于工作人员的误操作,将Ext4文件系统误装入到存储中Ocfs2文件系统数据卷上,导致原Ocfs2文件系统被格式化为Ext4文件系统。

由于Ext4文件系统每隔几百兆就会写入文件系统的原始信息,原Ocfs2文件系统数据会遭受一定程度的破坏,但破坏的应该不太多。

服务器数据恢复过程:

1、将存储以只读模式映射到北亚企安的备份服务器,将映射到备份服务器中的数据全部做镜像。做完镜像后将所有存储配置及链路还原至初始状态,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

2、基于镜像文件分析底层数据,找到ocfs2文件系统的超级块。过分析超级块获取ocfs2文件系统的结构信息,然后通过用户方提供的虚拟磁盘文件名称查找虚拟磁盘文件的目录项,从而找到所对应的所有一级索引项和二级索引项。利用北亚企安自主开发的文件系统解析程序对已备份的数据进行文件系统解析。

一级索引项:

二级索引项:

3、对原Ocfs2文件系统做一致性检测,对损坏的区域进行人工修复。

4、利用北亚企安自主开发的针对Ocfs2不完整文件系统的解析工具解析已修复的Ocfs2文件系统。根据文件系统分析的结果,北亚企安数据恢复工程师编写对应的数据提取程序,利用程序恢复虚拟磁盘文件并对恢复出来的虚拟磁盘文件进行一致性检测。

5、解析恢复虚拟磁盘文件进并验证虚拟磁盘文件是否有错误,并尝试修复错误。恢复虚拟磁盘中的用户文件,对已恢复的用户文件进行一致性检测,并尝试修复损坏的文件。

6、验证虚拟机,大多数虚拟机都可以开机并进入到到登录界面。部分虚拟机开机蓝屏或开机检测磁盘,经过光盘修复之后都可以启动。

部分虚拟机开机如下:

其中有一台虚拟机磁盘文件恢复之后,通过解析发现该虚拟机中没有数据。继续分析该虚拟磁盘文件,发现该文件索引项存在,但是索引结构并不多,数据量也很少,可能存在人为清零或修改的情况,也可能虚拟机本身就没有多少数据。

7、验证重要虚拟机中的数据库,数据库都正常。部分数据库与应用程序对接有问题,联系应用程序原厂的工作人员修复后,数据库都可以正常使用。用户方认可数据恢复结果。

8、在北亚企安数据恢复工程师的帮助下,将恢复出来的数据迁移到用户方准备好的服务器中。

相关推荐
北亚数据恢复8 天前
服务器数据恢复—Raid5多盘掉线,存储如何“起死回生”?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·硬盘数据恢复
北亚数据恢复9 天前
服务器数据恢复—Raid5双硬盘坏,热备盘“罢工”咋恢复?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·硬盘数据恢复
奥尔特星云大使14 天前
mysql 全备+binlog恢复数据
数据库·mysql·adb·数据恢复·全量备份·binlog日志·二进制日志
(天津)鸿萌数据安全18 天前
微软 2025 年 8 月更新:对固态硬盘与电脑功能有哪些潜在的影响
数据恢复·数据备份·微软漏洞
科技智驱18 天前
电脑格式化了还能恢复数据吗?硬盘格式化恢复教程分享
电脑·数据恢复
程序设计实验室21 天前
硬盘突然坏掉,我花了半个月才把数据救回来…(附数据恢复工具)
数据恢复·个人数据保全计划
龙信科技1 个月前
【国内电子数据取证厂商龙信科技】被格式化的手机如何恢复数据
科技·智能手机·数据恢复
北亚数据恢复1 个月前
服务器数据恢复—Raid6阵列崩溃导致上层分区无法访问的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid6数据恢复
北亚数据恢复2 个月前
服务器数据恢复—热备盘上线失败如何恢复数据?
数据恢复·服务器数据恢复·北亚数据恢复
科技智驱3 个月前
两款免费数据恢复软件介绍,Win/Mac均可用
电脑·数据恢复