网络安全 频道

Linux XFS文件系统数据恢复技术揭秘

  近几年,国内的数据恢复行业的竞争相当激烈,已经进入了实实在在的技术水平竞争的局面,各家数据恢复公司都会强调资深的数据恢复技术技术实力高超。实际上,丰富的实战经验才是衡量数据恢复公司的技术实力最客观的标准。2010年9月7日,达思科技接到了北京某游戏公司信息主管王工送来的一台磁盘阵列,据王工介绍,自己负责运维工作以来,第一次遇到大型磁盘阵列故障,但选择一家专业的数据恢复公司并非易事。经过一整天的深入技术沟通,王工最终选择达思数据恢复中心。王工说,自己从事技术工作已经7,8年的时间了,对存储技术非常精通。在选择有哪家来做数据恢复操作这件事上,王工有一套自己的方法。实际上,在王工一整天都在打电话,给对方详细描述了磁盘阵列丢失数据的全过程后,主要是听对方给的解决方案。通过对数据恢复解决方案、工期、报价、服务等多环节的深入分析和权衡,最终,王工决定选择达思数据恢复中心。

Linux  XFS文件系统数据恢复技术揭秘

      图一:达思科技是最早掌握XFS文件系统数据恢复技术的公司之一

  达思科技XFS文件系统数据恢复技术尖峰时刻
  下面上我们来看看游戏公司磁盘阵列数据恢复的案例
  磁盘阵列型号:DELL PowerVault MD3000i iSCSI SAN
  存储硬盘信息:1TB SATA接口 希捷硬盘
  运行操作系统:Linux
  采用文件系统:XFS
  客户描述故障:15块硬盘做的磁盘阵列,其中14块盘做成RAID5,1块硬盘预留作热备盘,但是实际配置时并没有设置热备盘,因此,热备盘不起作用。据王工描述,2号盘(硬盘在磁盘阵列中的编号是1-15)出现坏道,3号盘作为热备硬盘顶替15号盘,然后做Rebuild,不过Rebuild操作没有完成。至今文件系统无法mount上。
  客户采取措施:客户一开始并没想做数据恢复,而是把2号硬盘的数据镜像到一块型号一样的新盘上,然后把新硬盘插回2号盘的位置。重新启动磁盘阵列,发现新盘状态在Raid5中显示为“Not Use”,磁盘阵列控制器并不能识别到该硬盘。后来经过技术论证,通过这种方法更换硬盘是行不通的,因为RAID信息中包含有每块硬盘的型号、SN号等信息,这种单纯更换镜像硬盘的方式前后硬盘 SN号不一致,阵列卡不会直接识别到新镜像的硬盘的RAID信息。
  数据恢复过程:达思科技的数据恢复专家通过对15块硬盘的底层分析,发现1号硬盘是在出问题之前更换过的硬盘,硬盘内的RAID信息跟磁盘阵列RAID5里的其他硬盘内容不匹配、不同步,必须要剔除掉。检测发现3号硬盘内容前半部分和15号硬盘的前半部分是一样的,可以断定3号硬盘替换15号硬盘后,Rebuild操作的确还没有完成。
  这个磁盘阵列总共有15块硬盘,剔除了1号盘和3号盘,还剩下13块盘。达思数据恢复专家分析后确认,这个磁盘阵列的RAID5是由14块硬盘组成的,在理论上缺失一块硬盘数据恢复是没有问题的。工程师使用达思自主研发的RAID数据恢复工具D-Recovery for RAID达思RAID智能数据恢复软件进行智能分析,重组出的数据。组合完成后,成功恢复了XFS文件系统下的90GB的数据。
  数据恢复结果:100%成功
  本案例总结:本案例中磁盘阵列中的1号盘并没有参与RAID5磁盘阵列组合,15号硬盘已经被剔除出RAID5磁盘阵列中,磁盘阵列的状态停留在Rebuild的过程中,并且已经进行了10%,只能确定正在进行Rebuild3号盘,但是拿1号盘参与3号盘,一旦Rebuild操作完成,那么数据将会受到致命的损伤。
XFS文件系统在企业级数据中占有一定的比例,虽然并不像EXT3那么普及。达思科技早在2008年就已经攻破了XFS文件系统的数据恢复技术,并且开发了不少针对XFS文件系统数据恢复的实用工具。

Linux  XFS文件系统数据恢复技术揭秘

       图二:达思科技数据恢复技术研发基地 科研硕果累累

  达思科技是一家真正掌握数据恢复技术核心的技术型企业,达思数据恢复研发中心近期科研成果展示如下:
  D-Recovery Standard达思数据恢复软件标准版(针对桌面级PC的数据恢复,已发布)
  D-Recovery For MS SQL Server达思SQL数据库修复软件(针对SQL数据库修复,已发布)
  D-Recovery For exFAT 达思exFAT数据恢复软件(exFAT文件系统数据恢复,已发布)
  D-Recovery For Linux达思Linux数据恢复软件(支持linux操作系统数据恢复,已发布)
  D-Recovery for RAID达思RAID智能数据恢复软件(即将发布)
  D-Recovery For Mac达思苹果Mac数据恢复软件(即将发布)
  D-Recovery For UNIX达思UNIX数据恢复软件(即将发布)
  D-Recovery For AIX JFS2达思AIX JFS2数据恢复软件(定制发布,每套20万起)
  D-Recovery For UFS达思UFS数据恢复软件(定制发布)
  D-Recovery For ReiserFS 达思ReiserFS数据恢复软件(定制发布)
  D-Recovery For XFS达思XFS文件系统数据恢复软件(定制发布)
  D-Recovery For Vmware达思Vmware虚拟机数据恢复软件(定制发布)等等。

  关于达思科技
  达思科技的全称是达思凯瑞技术(北京)有限公司,是数据恢复行业的著名品牌,在全国乃至整个亚洲地区有着较高的知名度。达思科技是一家真正掌握数据恢复核心技术的企业,公司的数据恢复技术研发中心堪称数据恢复技术输出基地,不但承担公司自主知识产权数据恢复软件的研发任务,还为众多大型企事业单位担当数据安全顾问的角色。达思科技对数据恢复技术的深入研究,尤其在Unix及Linux大型存储设备的数据恢复方面(包括EXT3文件系统删除数据、UFS文件系统数据恢复、XFS文件系统数据恢复技术、IBM-AIX JFS2文件系统数据恢复高端技术、Vmware虚拟机数据恢复技术等)独树一帜,在同行业中具有较为明显的优势,达思科技承接的其他公司无法恢复的疑难案例不计其数。
  为了打破国外数据恢复软件的垄断地位以及解决国外数据恢复软件成功率低等问题,达思科技数据恢复技术研发中心陆续发布了多款自主软件产品。2010年5月14日,达思科技推出了第一款自主知识产权的数据恢复软件D-Recovery Standard;第一款支持exFAT文件系统的数据恢复软件D-Recovery For exFAT;国内第一款真正意义的企业级SQL数据库修复软件D-Recovery For MS SQL Server;中国知名款支持Linux操作系统的数据恢复软件D-Recovery For Linux;这些数据恢复软件,达思科技具有自主知识产权,是多位专家评测后极推荐为迄今为止效果优秀的数据恢复软件。
  达思科技具有强大的数据恢复工程师团队和售后服务团队,在数据恢复服务外包方面取得了全国优异的市场份额。达思科技为众多世界五百强企业提供数据恢复外包服务,比如中国惠普、埃森哲、西门子、中国石油、巴斯夫、中国工商银行、百度公司、瑞星公司等。数据恢复外包的服务内容包括硬盘数据恢复、服务器数据恢复、数据库修复等,达思科技数据恢复外包服务得到了众多客户的一致认可。
  达思科技是多家涉密单位和科研机构数据恢复实验室建设的指定单位,达思科技具备大型、中型和小型数据恢复实验室设计与建设的能力,最近的典型成功案例有天津市国家保密局数据恢复实验室项目、总装备部装甲兵工程学院数据恢复实验室项目、总参谋部某研究中心数据恢复实验室项目等。达思科技数据恢复实验室建设团队将以最专业的作风为每个客户服务。达思科技还代理了国际上众多知名的数据恢复软件、工具、设备以及电子取证产品,如Finaldata、EasyRecovery、R-Studio、UFS Explorer、PC3000、HRT、HD Duplicator、Winhex等。
  达思科技与瑞星公司联合开办的瑞星数据恢复培训标准班、达思中级数据恢复技术培训、达思高级数据恢复技术培训等在国内的数据恢复培训市场领先。达思科技数据恢复培训是国内首先提出了对数据恢复培训效果负责。对于中高级数据恢复技术培训的学员来说,达思科技还提供了品牌加盟、创业指导等全方位服务。
  达思科技 数据恢复真专家 您的明智之选!
  达思数据恢复中心联系方式:010-62672127  4007000017   www.dstfix.cn
  达思数据恢复软件官方网站:010-62670586    http://www.d-recovery.org/ 
  瑞星数据恢复中心联系方式:400-779-0239   http://www.rising.bj.cn/
  达思数据恢复中心全国服务器上门服务监督电话:13501325036
  专家温馨提醒如何选择数据恢复公司?
  达思科技数据恢复专家团队郑重提醒您,做数据恢复找对公司最重要,重要数据丢失时不要慌乱,更不能随便找个服务商进行数据恢复操作。最好的办法是找可靠的且懂相关技术的人协助寻找数据恢复公司,否则,打电话多咨询几家数据恢复公司问问,尤其是一些数据恢复技术的细节,正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒,数据恢复公司的选择要一步到位,找到最专业的公司,数据恢复才更安全!

 

0
相关文章