工单单号： |
HJCQ20130820N8349 |
 |
| 客户信息： | 某水利网 | |
| 客户描述： | 某水利网的一 RedHat LINUX 系统的虚拟磁盘丢失，数据非常重要。客户遂联系到华军行数据恢复中心。 | |
| 检查恢复： | 华军行数据恢复工程师发现，这个 RedHat 系统的附加存储是通过光纤映射一30盘阵列柜的一段区域为/dev/sdb磁盘。一网管在装一软件时，误操作将一虚拟磁盘弄掉线，数据灾难发生后网管并没有停止操作，网管而是重新映射一段区域为/dev/sdb 磁盘，并将其格式化为Ext3文件系统，所幸没有写入数据，但Ext3 的元信息已覆盖了部分扇区。 由于多台服务器正在使用阵列柜，阵列柜不能动，在 RedHat 下查看了虚拟磁盘的部分扇区，命令行太慢，在 RedHat 下装一扇区操作软件后，经分析原文件系统也是一Ext3文件系统，但新的EXT3已和原始的EXT3部分重叠，经网管重新映射原始区域后，dd 命令镜像出来进行恢复。 经过修复原始的EXT3的部分元信息，恢复软件已可正常识别扫描，但第一个块组大部分扇区已被覆盖，根目录和第一级目录等已无法恢复，尝试搜索日志，修复了根目录等部分重要结构。恢复出数据后，由于所存储的文件特殊，数据发到美国一软件公司验证后，文件均正常。 | |
| 恢复用时： | 5小时 | 受理日期：2013-08-20 22:05 |
成都数据恢复
