语言入口:简体中文 | English | 北亚博客
    
北亚Linux数据恢复

首席工程师:张宇

手机:18600440055

座机:4006-505-646-806

传真:4006-505-646-810

Email:zy@frombyte.com

地址:北京市海淀区永丰基地丰慧中路7号新材料创业大厦B座205室
QQ:免费咨询
当前位置:首页>>成功案例>>正文
成功案例


Linux系统FSCK后系统无法MOUNT恢复成功案例

 


【客户名称】

北京某客户

【数据恢复故障描述】

PowerEdge R710.磁盘系统为SAS 1T*3组成的RAID5。LINUX系统,FSCK后系统无法MOUNT。 经查,RAID5完好,FSCK后SUPERBLOCK及第1个块组中的位图、描述均被垃圾日志填充,第1个块组内的根目录也被垃圾日志填充。直观上无法知道文件系统的所有信息。

【数据恢复过程】

1.根据现存的文件系统节点及残留的日志区,还原出原来的SUPERBLOCK;根据SUPERBLOCK分析,得出文件系统为EXT3,其原日志节点为8。
2.根据磁盘结构分析出日志节点的起始位置(日志信息的SUPERBLOCK及类型0x04的日志页)得到其大小,反分析其INODE,得到,以此为据,得到根目录节点。
3.转移到根目录区域,约逻辑地址500多LBA(通常在这个附近)已被垃圾日志填充;从日志中还原根目录记录。还原其他第一个块组内可能的INODE。
4.进行文件系统结构化,已经可以在LINUX下MOUNT了,多数数据已经可以读取,但偏偏用户需要的重要数据多数出错,怀疑使用当中崩溃造成;按照EXT3的特点,进行索引跟入。发现多数不可读节点被填充日志垃圾。在日志文件中进行分析,如果可以回溯,直接生成好节点,拷贝进入;如果日志无参考,通过数据区结构进行分析。(此例所有目录区均完好)
5.对恢复的数据进行验收。

【数据恢复结果】

做完全部工作后,数据100%恢复

【数据恢复工程师】

北亚数据恢复中心-张工
联系方式:18600440055
北亚数据恢复中心服务电话:4006505646

【数据恢复服务承诺】

1.免费检测
2.与客户签订保密协议,对客户的数据严格保密
3.数据恢复不成功不收费
4.专业工程师提供服务
5.数据恢复前报价,客户确认后工程师开始数据修复
6.整个恢复过程不会对客户的原盘有任何的写操作,以确保原盘的数据完全

 


上一篇:Linux系统无法识别阵列的硬盘数据恢复案例
下一篇:LINUX系统,raid 信息丢失恢复案例
  版权所有@北京北亚宸星科技有限公司   京ICP备09039053号    
  总部电话:(010)82488636  中国·北京·海淀区永丰基地丰慧中路7号新材料创业大厦B座205室              站点地图   联系我们  RSS阅读
t.e