服务器数据恢复环境&故障：

某品牌服务器上层安装的linux操作系统。

机房意外断电导致服务器中的部分文件丢失。

服务器数据恢复过程：

1、将故障服务器所有磁盘做好标记后取出，经过硬盘工程师检测后没有发现有硬盘存在硬件故障。以只读方式将所有硬盘做完整镜像。镜像完成后将所有磁盘根据标记按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行。避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有硬盘的底层数据，发现服务器内数据目录项被破坏。

3、排查被破坏的目录项信息，发现部分遭到破坏的目录项数据可以修复。

4、继续排查其他信息，发现数据区索引被清除。需要通过在自由空间中匹配&拼接碎片来恢复数据。

5、提取lost+found文件夹下的文件名称。

6、北亚企安数据恢复工程师根据丢失文件的文件目录节点号与提取的文件夹名称逐一配对，分析丢失的目录结构。

7、根据文件系统结构定位至底层空间相对应位置。扫描该位置，并提取符合丢失的目录结构信息。

8、将上述提取到的信息与目录项节点号对接，记录到数据库内。

9、将lost+found文件夹中找到的文件记录号与数据库记录号进行配对，提取数据。

10、提取完数据后，用户方对恢复出来的数据进行验证。经过验证，确认恢复出来的数据完整有效。

ITPub博客

服务器数据恢复—断电让Linux操作系统文件失踪，恢复案例曝光