服务器数据恢复环境&故障：

某品牌服务器+存储，安装的linux操作系统。

机房意外断电导致服务器操作系统无法正常启动，服务器管理员故障服务器进行修复操作后进入系统查看数据，发现部分服务器文件丢失。

服务器数据恢复过程：

1、数据恢复工程师将存储的lun以只读的模式映射到了北亚企安数据恢复专用存储设备上，以只读方式对服务器存储上的所有数据进行扇区级别的镜像。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析查看底层数据，发现服务器的目录项已经破坏。服务器管理员在修复和检查过程中还写入了一部分的新数据到服务器，导致损坏的目录项没有被成功修复，而是以节点号命名后存放到了lost+found文件夹内，对应的数据区索引也被自动清除。

3、由于节点信息已经被清除，无法根据节点信息恢复数据。北亚企安服务器数据恢复工程师提取出lost+found文件夹下的文件名称，根据丢失文件的文件目录项节点号进行匹配，分析出丢失的目录结构。

4、根据文件系统的结构信息，在底层空间的相对应位置扫描&提取符合丢失目录结构条件的信息，再与目录项节点号整合，将扫描到的目录项节点号记录到数据库。将lost+found里面的文件记录号和记录到数据库的记录号进行匹配。

5、经过一番努力后后，最终将服务器丢失的数据恢复出来。用户方对恢复出来的数据进行验证后，确认数据完整有效。

ITPub博客

服务器数据恢复—意外断电Linux崩了，数据恢复有妙招