服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器上有一組由4塊SAS硬盤(pán)組建的RAID5陣列，采用的reiserfs文件系統(tǒng)。
原始數(shù)據(jù)組織結(jié)構(gòu)：幾十MB的boot分區(qū)+數(shù)百GB的LVM卷+2GB的swap分區(qū)。LVM卷中劃分了一個(gè)reiserfs文件系統(tǒng)，作為根分區(qū)。

服務(wù)器故障：
服務(wù)器在運(yùn)行過(guò)程中操作系統(tǒng)由于未知原因崩潰。服務(wù)器管理員重裝系統(tǒng)后發(fā)現(xiàn)數(shù)據(jù)組織結(jié)構(gòu)發(fā)生了改變：2GB的boot與swap分區(qū)+數(shù)百GB的LVM卷，LVM卷中文件系統(tǒng)位置有個(gè)空的reiserfs超級(jí)塊。
需要恢復(fù)的數(shù)據(jù)是LVM卷中的reiserfs文件系統(tǒng)上所有用戶(hù)數(shù)據(jù)，包含數(shù)據(jù)庫(kù)、網(wǎng)站程序與網(wǎng)頁(yè)、OA系統(tǒng)里的所有辦公文檔。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器上所有硬盤(pán)編號(hào)后取出，經(jīng)過(guò)硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)存在硬件故障和壞道。將所有硬盤(pán)以只讀方式做完整鏡像備份，鏡像完成后將所有硬盤(pán)根據(jù)編號(hào)按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免在數(shù)據(jù)恢復(fù)過(guò)程中對(duì)原始數(shù)據(jù)造成二次破壞。
2、服務(wù)器數(shù)據(jù)恢復(fù)工程師通過(guò)對(duì)全盤(pán)reiserfs樹(shù)節(jié)點(diǎn)之間的關(guān)聯(lián)確定原reiserfs分區(qū)位置。經(jīng)過(guò)分析發(fā)現(xiàn)原來(lái)存儲(chǔ)數(shù)據(jù)的文件系統(tǒng)的前2GB數(shù)據(jù)已經(jīng)被覆蓋。出現(xiàn)這個(gè)問(wèn)題的原因應(yīng)該是工作人員在為服務(wù)器重新安裝操作系統(tǒng)時(shí)錯(cuò)誤地將分區(qū)結(jié)構(gòu)初始化，所以裝好系統(tǒng)后無(wú)法導(dǎo)入LVM卷，于是試圖通過(guò)reiserfsck修復(fù)。
Tips：reiserfs文件系統(tǒng)對(duì)文件系統(tǒng)中所有的文件(含目錄)線(xiàn)性化后，再以文件key生成B+樹(shù)。隨著樹(shù)不斷增加節(jié)點(diǎn)，樹(shù)的結(jié)構(gòu)整體拉展并向整個(gè)磁盤(pán)的數(shù)據(jù)區(qū)做平滑遷移。所以頂級(jí)節(jié)點(diǎn)通常不會(huì)放在文件系統(tǒng)的最前面。
根目錄的文件KEY號(hào)通常是最小的。從空間上看，前2GB空間中存放最多的應(yīng)該是離根起始路徑最近的key節(jié)點(diǎn)。由于用戶(hù)數(shù)據(jù)目錄層次較深，節(jié)點(diǎn)存在的可能性很高。前2GB被覆蓋的數(shù)據(jù)已經(jīng)無(wú)法恢復(fù)，且文件系統(tǒng)前面對(duì)整個(gè)樹(shù)的索引全部丟失，加上reiserfs的樹(shù)的抽象設(shè)計(jì)，重搭建樹(shù)會(huì)很困難。
3、北亞企安數(shù)據(jù)恢復(fù)工程師使用自主開(kāi)發(fā)的工具在整個(gè)原文件系統(tǒng)區(qū)域進(jìn)行key節(jié)點(diǎn)掃描并導(dǎo)出所有節(jié)點(diǎn)。然后通過(guò)自主開(kāi)發(fā)的工具重新排序所有葉節(jié)點(diǎn)、過(guò)濾（去掉之前刪除文件丟棄的節(jié)點(diǎn)），重新生成二級(jí)、三級(jí)、四級(jí)等葉節(jié)點(diǎn)。選擇分區(qū)前面2GB空間作為新樹(shù)的結(jié)構(gòu)區(qū)，并生成對(duì)應(yīng)地址信息。
針對(duì)原樹(shù)路徑某節(jié)點(diǎn)丟失的情況，對(duì)其用自定義的key節(jié)點(diǎn)編號(hào)命名；如無(wú)法確定其父目錄，暫加入/otherfiles下。
4、生成樹(shù)索引信息，寫(xiě)入特定位置。根據(jù)這些信息，生成超級(jí)塊，設(shè)置clear標(biāo)志。在suse虛擬機(jī)下，創(chuàng)建快照，掛載修復(fù)好的卷，這時(shí)已經(jīng)可以看到文件了。
5、在修復(fù)用的suse虛擬機(jī)下，掛載用于copy數(shù)據(jù)的目標(biāo)硬盤(pán)，mkfs后將所有數(shù)據(jù)cp到目標(biāo)盤(pán)。
6、用戶(hù)方通過(guò)find命令整理所需數(shù)據(jù)，修正部分目錄文件位置與名稱(chēng)。部分丟失的散文件，按大小與文件頭標(biāo)志查找，找到后移動(dòng)及重命名。
7、處理完后驗(yàn)證數(shù)據(jù)。經(jīng)過(guò)驗(yàn)證，用戶(hù)方確認(rèn)所有數(shù)據(jù)完整恢復(fù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇