業(yè)內(nèi)新聞

NAS 存儲(chǔ) XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)案例

一般情況下，XFS文件系統(tǒng)刪除文件以后是可以恢復(fù)的，數(shù)據(jù)能恢復(fù)的前提是刪除文件以后，沒有新的數(shù)據(jù)寫入，本案例中存在新文件寫入的情況，所以數(shù)據(jù)恢復(fù)效果要等數(shù)據(jù)恢復(fù)進(jìn)行后才能確定。
　　最近接到UIT統(tǒng)一存儲(chǔ) NAS存儲(chǔ)故障咨詢電話，以下是華軍數(shù)據(jù)恢復(fù)工程師提供的數(shù)據(jù)恢復(fù)方案。

故障描述及檢測(cè)結(jié)果：

OAftp文件目錄出現(xiàn)異常,有些目錄下大部分文件丟失,還有少量文件能訪問，有些目錄下會(huì)創(chuàng)建一些新的以WZ開頭的文件。初步判斷，文件系統(tǒng)沒有損壞，有可能是服務(wù)器漏洞導(dǎo)致，這個(gè)漏洞包括Linux系統(tǒng)漏洞和Web站點(diǎn)漏洞，有些Web站點(diǎn)有網(wǎng)頁文件管理器，可以直接對(duì)磁盤文件進(jìn)行刪除等操作。真正的原因要等到數(shù)據(jù)恢復(fù)進(jìn)行后才能確認(rèn)?！∫话闱闆r下，XFS文件系統(tǒng)刪除文件以后是可以恢復(fù)的，數(shù)據(jù)能恢復(fù)的前提是刪除文件以后，沒有新的數(shù)據(jù)寫入，本案例中存在新文件寫入的情況，所以數(shù)據(jù)恢復(fù)效果要等數(shù)據(jù)恢復(fù)進(jìn)行后才能確定。

數(shù)據(jù)恢復(fù)解決方案：

本案例邏輯上由一個(gè)24TB和一個(gè)12TB的物理存儲(chǔ)，經(jīng)過Linux下的LVM磁盤管理方式組成一個(gè)分區(qū)(LV)提供給用戶使用，現(xiàn)在已經(jīng)把這兩個(gè)物理存儲(chǔ)單獨(dú)鏡像出來了，鏡像放在新的存儲(chǔ)中，所以數(shù)據(jù)恢復(fù)操作在鏡像的硬盤中進(jìn)行，不涉及原始數(shù)據(jù)。數(shù)據(jù)恢復(fù)技術(shù)難點(diǎn)有兩個(gè)：

1、LVM管理的兩個(gè)物理存儲(chǔ)怎樣連接成一個(gè)36TB的分區(qū)(LV)，X-Ways Forensics數(shù)據(jù)恢復(fù)軟件能實(shí)現(xiàn)LVM信息正常讀取，并進(jìn)行數(shù)據(jù)恢復(fù);

2、XFS文件系統(tǒng)下數(shù)據(jù)丟失以后，要分析出數(shù)據(jù)丟失原因：一個(gè)是文件被刪除;另一個(gè)是文件系統(tǒng)損壞引起的。X-Ways Forensics數(shù)據(jù)恢復(fù)可以恢復(fù)刪除文件和文件系統(tǒng)損壞后的數(shù)據(jù)。

3、對(duì)于XFS文件系統(tǒng)下的數(shù)據(jù)丟失，華軍可以有針對(duì)性的查詢并恢復(fù)。

XFS常識(shí)

XFS是一個(gè)高效的64位文件系統(tǒng)，由SGI開發(fā)，原用在IRIX中，后移植到LINUX上，由于SGI出身于圖形多媒體設(shè)計(jì)，所以其文件系統(tǒng)具在很強(qiáng)的對(duì)大量數(shù)據(jù)的處理能力，在處理大量文件、節(jié)點(diǎn)時(shí)性能下降很低，完全領(lǐng)先于EXT3，并與REISERFS有的一拼?，F(xiàn)在許多基于LINUX和FREEBSD的NAS（由于LINUX/FREEBSD的開源性，實(shí)際上非LINUX/FREEBSD的NAS只占很少一部分）選擇文件系統(tǒng)時(shí)，很有可能會(huì)選擇XFS。
XFS文件系統(tǒng)上的數(shù)據(jù)恢復(fù)可麻煩多了。目前市面上沒有基于XFS的數(shù)據(jù)恢復(fù)軟件，跨平臺(tái)的XFS讀取軟件只有XFS32，但功能非常有限，而且只限于目錄、節(jié)點(diǎn)是正常的情況。據(jù)我對(duì)其源代碼的分析，讀取效率也是比較低的。SGI官方對(duì)于XFS的詳細(xì)結(jié)構(gòu)層的描述極少，有的只是FOR LINUX的源代碼。這樣對(duì)于XFS文件系統(tǒng)損壞，使用XFS REPAIR又無法修復(fù)的情況，就很麻煩了。

聯(lián)系我們

辦公地址：杭州市西湖區(qū)教工路23號(hào)百腦匯科技大廈13樓1309室