-4006-505-646

EXT4格式化VMFS文件系统恢复案例


本次北亚小编分享的案例为EXT4格式化VMFS文件系统,导致数据丢失数据恢复案例,客户故障设备硬盘格式化,目录区破坏;文件系统类型为:ext4;所需数据类型主要为视频,图片类数据;故障情况:硬盘接入虚拟化平台,格式化为VMFS文件系统,导致数据丢失。 


【数据恢复过程】

一、硬盘插入专业恢复设备,只读模式对硬盘进行完整性检测并镜像,防止硬盘在恢复过程中出现问题。

图片1.png

二、Ext4文件系统元信息分析

1、分析超级块和块组描述符表

获取超级块,超级块和块组描述符表在硬盘底层会有多个备份,根据ext4文件系统标志,搜索超级块,获取总块数、块大小、节点大小、每块组包含的i-节点数。块组描述符表位于超级块的下一个块,从块组描述符表中获取节点表位置。

提取硬盘中的所有节点。

2、目录节点信息整理

硬盘在格式化之后,虽然大部分节点和目录块信息保留完整,但还是有少量的节点和目录块被系统重置,导致部分文件或目录信息丢失。这些目录信息的丢失,造成部分文件的目录结构断开,无法重构完整的目录树并进行文件提取。这个时候我们就可以进一步分析节点和目录块的信息,对部分断开的目录树进行重构修复,剩余无法修复的目录树放到最后再对其进行特殊处理。

3、数据提取

阶段一:编写脚本,读取节点信息并写入数据库,重构文件的目录树。

阶段二:编写脚本提取数据,遍历整个数据库,读取数据库中的全部文件信息,对目录树完整的文件,重构完整目录树;部分上层目录树断开的文件,重构其部分目录树。提取数据库中的全部文件。


【数据恢复验证及结果】

此次恢复工作共为客户挽回近2T的数据,恢复期间,与客户紧密配合,及时有效的为客户完成了全部的数据恢复。经客户验证,数据文件全部正确无误,视频文件可以正常播放,图片文件可以正常打开,此次恢复工作圆满成功。


北京北亚数据恢复中心:4006-505-646

地址:北京市海淀区中关村创客小镇16号221


主要从事服务器数据恢复、
磁盘阵列数据恢复(DEll、HP、IBM、华为、NetApp等),虚拟化数据恢复(VSAN、VMware、Kvm等),数据库数据恢复(Oracle、Sql Server、MySql、Mongodb等),小型机数据恢复等方面的数据恢复服务。