服務器數據恢復環境：
一臺linux操作系統服務器上跑了幾十個網站，服務器上只有一塊SATA硬盤。

服務器故障：
服務器突然宕機，嘗試再次啟動失敗。將硬盤拆下檢測，發現存在壞扇區。找當地一家數據恢復公司處理后，沒有將數據恢復出來。北亞企安數據恢復中心接到用戶方的求助后分析故障原因。
1、出現壞道后，用戶可能執行過fsck的操作，導致數據的進一步破壞。
2、根據部分塊組全為0的情況來看，還極有可能執行過mkfs操作，但是沒有完成操作。
3、送修的數據恢復公司在處理過程中有再次破壞數據的可能性。

北亞企安數據恢復—Linux數據恢復

服務器數據恢復過程：
1、將故障服務器中硬盤取出，硬件工程師對這塊磁盤進行檢測后發現這塊硬盤確實存在壞道。使用專業鏡像工具以只讀方式將硬盤進行扇區級完整鏡像，鏡像完成后將硬盤按照原樣還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析硬盤底層數據。該硬盤上總共只劃分了兩個分區：100M的boot分區和利用剩下空間劃分的/分區，/分區通過LVM管理，文件系統均為EXT3。根分區超級塊正常，根據超級塊查看第一塊組描述表正常，但節點區全為0。
3、根據塊組描述表分析其他塊組，發現前27個塊組全部為0，但塊組前后的數據區明顯存在數據。中間塊組區元數據正常(描述表、節點、BITMAP等)，最后部分塊組的元數據區全部為0。
4、嘗試查找根目錄，以根目錄為線索恢復根目錄節點區。
5、北亞企安數據恢復工程師根據恢復的根目錄節點區與根目錄記錄生成文件系統樹。文件系統樹生成后后已經可以看到大量數據。文件系統結構正常，但部分文件或文件夾的節點為0。通過節點跟蹤，發現節點區位于文件系統前部分及后部分。
6、試圖恢復節點區為0的文件與文件夾。經過一番嘗試，大部分文件夾恢復成功，但大部分文件無法恢復。
7、試圖恢復用戶曾做過的.TAR和.GZ備份包。雖然恢復成功，但是打開這些包時提示出錯，中間數據被破壞，只能導出部分網站數據。
8、經過用戶方的檢測，發現重要數據已經恢復，已經超出預期。認可數據恢復結果。

Tips：
1、如果有重要數據，不能只用單盤做存儲。
2、做好備份工作，盡量將備份包放在不同的存儲體上，最起碼不要放到同一分區下。
3、硬盤出現故障后，一定不要自己嘗試恢復數據，在做任何操作和決定之前應先做完整備份。
4、盡可能選擇專業正規的數據恢復服務商處理，避免對數據造成故意或者無意的二次破壞。

審核編輯 黃宇