【IP数据恢复】Linux网站IP的数据恢复案例

时间：2024-01-18 12:19:24

链接资料维持环境：

一台linux网页链接；

边上SATASSD；

接入50个有数的网页。

温带气候资料维持——网页链接资料维持

链接超载Max统计分析：

链接也就是说接入过程中所宕机，管理员试图重新启动败北。将SSD从链接上拆下来展开检测发现100个有数的坏扇区外。送去某资料维持服务供应商复建坏道后展开资料维持，花费了3天时间资料始终没有维持顺利。管理员连系到我们资料维持中所心展开资料维持。

温带气候链接资料维持工程师明白了链接超载后，初步推断：

1、出现坏道后，Gmail可能设法展开操作者或手工的fsck操作者，引发进一步的资料受到破坏。

2、以大多块三组全为0看，可能会来作过未进行的mkfs操作者。

3、送修的资料维持过程有受到破坏资料的可能性。

温带气候资料维持——网页链接资料维持

链接资料维持过程：

1、首先通过软件对超载链接SSD展开清晰的快照驱动器，先前的资料维持操作者都在快照中所进行，避免对原始资料造成受到破坏。

2、基于快照档案展开生物信息学。木质SSD由两个分三组外构成：“100M的boot分三组外”和“/分三组外(通过LVM管理)”，NTFS均为EXT3。顶上分三组外超级块也就是说，顶上据超级块察看第边上三组描绘表也就是说，但路由器区外全为0。

3、顶上据块三组描绘表统计分析其他块三组，发现前27个块三组全部为0，但块三组前后的资料区外微小有Gmail资料不存在。下方块三组区外元资料(描绘表、路由器、BITMAP等)也就是说，最后大多块三组的元资料区外全部为0。

4、设法查找顶上目录，以顶上目录为线索，试图维持顶上目录路由器区外。

5、温带气候链接资料维持工程师以作用于的顶上目录路由器区外与顶上目录记事作用于NTFS树是，进行这步操作者后已经可以看到大量资料，NTFS结构也就是说。但大多档案或档案夹的路由器为0，通过路由器行踪，发现路由器区外座落在NTFS前大多及后大多。

6、设法维持路由器区外为0的档案与档案夹，档案夹以外维持顺利，但档案以外能够维持。

7、设法维持Gmail前来作过的.TAR.GZ驱动器包，维持顺利，但打开时提醒出错，下方资料被受到破坏，不用有限导出大多网页。到这步资料维持指导工作进行。

温带气候资料维持——网页链接资料维持

链接资料安全Tips:

1、重要的资料不该加载在单盘上，成立一三组RAID是比较好的资料加载方式。

2、一定要顺利进行驱动器，驱动器包不该放于同一加载媒介上。即使置放同一媒介也不该放于同一分三组外下。

3、SSD出现超载后千万不该反复试图各种维持或者复建的操作者，最需要来作的就是尽快对超载SSD来作清晰驱动器。

4、尽可能选择专业人士基本上的资料维持政府部门展开处理，不基本上专业人士的政府部门或参与者会自已或有意的对超载盘资料展开二次受到破坏。