EXT4格式化VMFS文件系统恢复案例

最新动态来源：本站原创点击数：282更新时间：2021/2/18

EXT4格式化VMFS文件系统恢复案例

本次北亚小编分享的案例为EXT4格式化VMFS文件系统，导致数据丢失数据恢复案例，客户故障设备硬盘格式化，目录区破坏；文件系统类型为：ext4；所需数据类型主要为视频，图片类数据；故障情况：硬盘接入虚拟化平台，格式化为VMFS文件系统，导致数据丢失。 

【数据恢复过程】

一、硬盘插入专业恢复设备，只读模式对硬盘进行完整性检测并镜像，防止硬盘在恢复过程中出现问题。

二、Ext4文件系统元信息分析

1、分析超级块和块组描述符表

获取超级块，超级块和块组描述符表在硬盘底层会有多个备份，根据ext4文件系统标志，搜索超级块，获取总块数、块大小、节点大小、每块组包含的i-节点数。块组描述符表位于超级块的下一个块，从块组描述符表中获取节点表位置。

提取硬盘中的所有节点。

2、目录节点信息整理

硬盘在格式化之后，虽然大部分节点和目录块信息保留完整，但还是有少量的节点和目录块被系统重置，导致部分文件或目录信息丢失。这些目录信息的丢失，造成部分文件的目录结构断开，无法重构完整的目录树并进行文件提取。这个时候我们就可以进一步分析节点和目录块的信息，对部分断开的目录树进行重构修复，剩余无法修复的目录树放到最后再对其进行特殊处理。

3、数据提取

阶段一：编写脚本，读取节点信息并写入数据库，重构文件的目录树。

阶段二：编写脚本提取数据，遍历整个数据库，读取数据库中的全部文件信息，对目录树完整的文件，重构完整目录树；部分上层目录树断开的文件，重构其部分目录树。提取数据库中的全部文件。

【数据恢复验证及结果】

此次恢复工作共为客户挽回近2T的数据，恢复期间，与客户紧密配合，及时有效的为客户完成了全部的数据恢复。经客户验证，数据文件全部正确无误，视频文件可以正常播放，图片文件可以正常打开，此次恢复工作圆满成功。

北京北亚数据恢复中心：4006-505-646

地址：北京市海淀区中关村创客小镇16号221

官方网址：www.frombyte.com
主要从事服务器数据恢复、磁盘阵列数据恢复（DEll、HP、IBM、华为、NetApp等），虚拟化数据恢复（VSAN、VMware、Kvm等），数据库数据恢复（Oracle、Sql Server、MySql、Mongodb等），小型机数据恢复等方面的数据恢复服务。