LINUX SAN 500G重新分区、格式化,后成功恢复数据90%

LINUX SAN 500G重新分区、格式化,后成功恢复数据90%

[摘要]
    武汉某大学,邮件服务器,约5000位用户。由SAN 分配500G LUN,主分区占用300G左右。操作失误,将此LUN删除所有分区后重新分为一个区,并执行了MKFS。

[分析]
    MKFS.EXT3会将所有空间划分为若干组,每组一定会写入部分数据(多数初始为0或空结构)写入部分这前的内容很难回溯。
    重要的是找到需要恢复文件的INODE及原整个文件系统的目录树(此例中没有目录结构是无意义的)

【恢复】
    按照分析中的两个出发点,进行全盘分析和重组,成功恢复约90%数据。见图:(/dev/hdb3为原文件系统BITMAP描述,/dev/sda1为现恢复后文件系统)


【参考】

    北京北亚数据恢复中心:www.fixdisk.net

作者: zhaoyouping2010   发布时间: 2010-11-23