服務器數據恢復環境&故障：

某品牌730服務器，linux操作系統。

機房意外斷電導致服務器部分文件丟失。

服務器數據備份&故障分析：

1、將linux服務器連接到準備好的數據恢復服務器上，以只讀模式對服務器數據做鏡像備份，備份完成后將服務器歸還用戶。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。

2、通過鏡像文件查看故障服務器底層，發現故障服務器的數據目錄項由于意外斷電被破壞。

3、排查被破壞的目錄項信息，發現一部分目錄項數據雖然被破壞但可以修復。

4、繼續排查后發現數據區索引也被清除，這種情況需要北亞企安數據恢復工程師在自由空間中去匹配&拼接碎片來恢復數據。

服務器數據恢復過程：

1、提取lost+found文件夾下的文件名稱。

2、逐一配對丟失文件的文件目錄節點號與提取的文件夾名稱，分析丟失的目錄結構。

3、根據文件系統結構定位至底層空間相對應位置，掃描該位置并提取符合丟失的目錄結構信息。

4、將提取的丟失目錄結構信息與目錄項節點號對接并記錄到數據庫內。

5、將lost+found里找到的文件記錄號與數據庫記錄的記錄號進行配對，提取數據。

6、經過北亞企安數據恢復工程師和用戶的反復核檢，確認恢復數據完整可用。

服務器安全Tips：

1、保證機房供電穩定，盡量減少供電異常對服務器及存儲設備的影響;

2、為關鍵的服務器和存儲配置UPS，在機房意外斷電的情況下保證核心業務系統能繼續維持正常工作，為其他應急方案的實施爭取時間;

3、對于使用時間長的服務器應定期進行安全檢查，對其整體運行狀態進行評估，是否對其進行硬件及系統的升級;

4、提前制定突發數據災難的應急處理方案，減少數據災難帶來的損失。

審核編輯：湯梓紅