华为3COM NAS 存储 XFS文件系统数据恢复案例及方案

yw6866

　　最近接到一个华为3COM NAS存储故障咨询电话，以下是达思数据恢复工程师提供的数据恢复方案。
　　故障描述及检测结果：
　　NAS文件目录出现异常,有些目录下大部分文件丢失,还有少量文件能访问，有些目录下会创建一些新的以cifs开头的文件。
　　初步判断，文件系统没有损坏，有可能是服务器漏洞导致，这个漏洞包括Linux系统漏洞和Web站点漏洞，有些Web站点有网页文件管理器，可以直接对磁盘文件进行删除等操作。真正的原因要等到数据恢复进行后才能确认。
　　一般情况下，XFS文件系统删除文件以后是可以恢复的，数据能恢复的前提是删除文件以后，没有新的数据写入，本案例中存在新文件写入的情况，所以数据恢复效果要等数据恢复进行后才能确定。
　　数据恢复解决方案：
　　本案例逻辑上由一个12TB和一个5TB的物理存储，经过Linux下的LVM磁盘管理方式组成一个分区（LV）提供给用户使用，现在已经把这两个物理存储单独镜像出来了，镜像放在新的存储中，所以数据恢复操作在镜像的硬盘中进行，不涉及原始数据。数据恢复技术难点有两个：
　　1、LVM管理的两个物理存储怎样连接成一个17TB的分区（LV），达思D-Recovery数据恢复软件能实现LVM信息正常读取，并进行数据恢复；
　　2、XFS文件系统下数据丢失以后，要分析出数据丢失原因：一个是文件被删除；另一个是文件系统损坏引起的。达思D-Recovery For XFS数据恢复版本可以恢复删除文件和文件系统损坏后的数据。

http://www.bnuol.com/upimg/userup/1108/061042322b0.jpg

　　3、对于XFS文件系统下的数据丢失，达思可以有针对性的查询并恢复。
　　本文出自达思工程师覃廷良，转载请注明出处http://www.bnuol.com