先需要對故障服務器的所有數(shù)據(jù)進行完整鏡像備份操作，數(shù)據(jù)恢復切忌在原盤中進行數(shù)據(jù)分析和恢復（包括服務器在內的所有存儲介質的數(shù)據(jù)恢復操作均是如此）。對鏡像文件進行分析確定服務器的磁盤分區(qū)組成情況，剩余空間分配情況，文件系統(tǒng)類型是什么，根分區(qū)的超級塊狀態(tài)是否正常，根據(jù)超級塊狀態(tài)查看塊組的描述是否正常以及節(jié)點區(qū)的狀

由于已經(jīng)查詢過塊組的描述狀態(tài)，再根據(jù)塊組的描述表對其他塊組進行依次分析，查詢規(guī)律，例如我們在依次服務器數(shù)據(jù)恢復中發(fā)現(xiàn)用戶服務器的前26個塊組全部是0，后部分塊組的源數(shù)據(jù)區(qū)域同樣全部為0，但中間塊組區(qū)的描述表、節(jié)點、BITMAP等信息都是正常狀態(tài)，塊組前面和后面的數(shù)據(jù)區(qū)有明顯的用戶數(shù)據(jù)存在現(xiàn)象。

嘗試查×××器的根目錄并以此為線索對服務器根目錄節(jié)點區(qū)進行恢復，結合根目錄記錄生成一個文件系統(tǒng)樹，（服務器數(shù)據(jù)恢復進行到此已經(jīng)可以看到部分數(shù)據(jù)）檢查文件系統(tǒng)的結構是否正常，注意文件或文件夾的節(jié)點是否為0，文件節(jié)點找到節(jié)點區(qū)處于文件系統(tǒng)的位置。如果在文件系統(tǒng)結構檢查中發(fā)現(xiàn)有節(jié)點區(qū)為0的文件或文件夾時則通常很難修復和導出這部分數(shù)據(jù)。

深圳市葵芳信息服務有限公司

聯(lián)系方式李生