工单单号： |
20140819N10189 |
 |
| 客户信息： | 某大型集团 | |
| 客户描述： | 客户公司一个RHEL 系统，因为误操作导致一重要的目录被误删除，此RHEL存储为15块SAS磁盘的RAID，使用LVM+Ext3文件系统。 | |
| 检查恢复： | 经过我们仔细询问和分析，发现有一定的数据恢复可行性。马上开始分析RAID，重组RAID，并马上镜像，镜像完成后，着手分析EXT3文件系统，经过分析EXT3文件系统，发现删除后的大量I节点已被覆盖，日志已无有用的信息，文件系统结构已无法修复。放弃了第一方案，启动第二方案，让客户提供一些样本，要恢复的文件均不大，从几K到几M不等，收集文件特征结合EXT3文件系统的存储特点，开始现场编写恢复程序，由于时间太紧张，留给编写程序的时间非常少，经过恢复算法构思和多次测试，程序已具备最大化恢复的功能，此后开始扫描恢复，经过多个小时的扫描恢复，已恢复了500多个客户需要的文件，经客户验证绝大部分文件都正常，并且文件恢复得很全，客户表示非常满意。 | |
| 恢复用时： | 9小时 | 受理日期：2014-08-19 21:32 |
成都数据恢复
