深圳LINUX服务器误删除数据恢复案例

故障描述

：客户公司一个RHEL 系统，因为误操作导致一重要的目录被误删除，此RHEL存储为15块SAS磁盘的RAID，使用LVM+Ext3文件系统。

客户公司一个RHEL 系统，因为误操作导致一重要的目录被误删除，此RHEL存储为15块SAS磁盘的RAID，使用LVM+Ext3文件系统。

检查恢复

： 经过我们仔细询问和分析，发现有一定的数据恢复可行性。马上开始分析RAID，重组RAID，并马上镜像，镜像完成后，着手分析EXT3文件系统，经过分析EXT3文件系统，发现删除后的大量I节点已被覆盖，日志已无有用的信息，文件系统结构已无法修复。放弃了第一方案，启动第二方案，让客户提供一些样本，要恢复的文件均不大，从几K到几M不等，收集文件特征结合EXT3文件系统的存储特点，开始现场编写恢复程序，由于时间太紧张，留给编写程序的时间非常少，经过恢复算法构思和多次测试，程序已具备最大化恢复的功能，此后开始扫描恢复，经过多个小时的扫描恢复，已恢复了500多个客户需要的文件，经客户验证绝大部分文件都正常，并且文件恢复得很全，客户表示非常满意。