小型機(jī)數(shù)據(jù)恢復(fù)技術(shù)：IBM AIX JFS2文件系統(tǒng)刪除
我們知道，大型企事業(yè)單位的存儲(chǔ)系統(tǒng)及備份系統(tǒng)是比較完善的，尤其是企業(yè)的業(yè)務(wù)系統(tǒng)，各方面的應(yīng)急預(yù)案都非常完善。但是，如果由于人為的誤操作，或者設(shè)備本身出現(xiàn)問題，這種情況雖然是小概率事件，但是對(duì)于核心數(shù)據(jù)來說，將是面臨滅頂之災(zāi)。這些業(yè)務(wù)系統(tǒng)的數(shù)據(jù)恢復(fù)將成為最后的救命稻草，我們來看一下近期發(fā)生在北京某保險(xiǎn)集團(tuán)UnixIBM AIX5.0 JFS2文件系統(tǒng)數(shù)據(jù)恢復(fù)案例。達(dá)思數(shù)據(jù)恢復(fù)中心Unix數(shù)據(jù)恢復(fù)專家為您揭秘IBM AIX JFS2文件系統(tǒng)誤刪除的解決方案。
IBM AIX JFS2文件系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)達(dá)思科技更強(qiáng)
管理員通宵加班 誤操作刪除核心業(yè)務(wù)數(shù)據(jù)釀大錯(cuò) 達(dá)思數(shù)據(jù)恢復(fù)專家現(xiàn)場(chǎng)指導(dǎo)
硬件環(huán)境：IBM小型機(jī)，IBM DS4300存儲(chǔ)磁盤陣列
操作系統(tǒng)：IBM AIX5.0
文件系統(tǒng)：JFS2
事件描述：管理員在通宵加班，大約在凌晨3點(diǎn)多鐘，鬼使神差的執(zhí)行了rm * 命令，并且把oracle數(shù)據(jù)庫文件、控制文件、日志文件等全部刪除。
一般情況下，小型機(jī)上執(zhí)行rm * 命令之前，應(yīng)該先執(zhí)行pwd（print working directory）查看當(dāng)前所在的目錄，然后ls查看當(dāng)前目錄中的文件及目錄列表，確認(rèn)無誤后再做刪除操作，但是，管理員很顯然太疲憊了，沒多想就執(zhí)行了刪除操作。
然后，管理員發(fā)現(xiàn)了錯(cuò)誤刪除文件了，由于事件太重要了，趕緊通報(bào)公司并且聯(lián)系ibm售后，負(fù)責(zé)的經(jīng)理跟達(dá)思數(shù)據(jù)恢復(fù)中心合作過，因此也撥打了24小時(shí)熱線，達(dá)思數(shù)據(jù)恢復(fù)中心夜間應(yīng)急服務(wù)工程師接聽了電話，根據(jù)達(dá)思數(shù)據(jù)恢復(fù)應(yīng)急工程師的建議，不要對(duì)這個(gè)文件系統(tǒng)做任何形式的寫入操作，這個(gè)文件系統(tǒng)大小為200GB，立即開辟一個(gè)200G的分區(qū)，把這個(gè)文件系統(tǒng)dd到這個(gè)分區(qū)里，然后down到移動(dòng)硬盤，以備數(shù)據(jù)恢復(fù)之用。
IBM專家上門數(shù)據(jù)恢復(fù)3天未果，達(dá)思專家3小時(shí)數(shù)據(jù)恢復(fù)100%成功
管理員聯(lián)系的ibm技術(shù)支持后，第二天10點(diǎn)左右抵達(dá)現(xiàn)場(chǎng)，客戶要求達(dá)思數(shù)據(jù)恢復(fù)專家也在現(xiàn)場(chǎng)待命，先由ibm工程師進(jìn)行數(shù)據(jù)恢復(fù)操作。IBM資深工程師在小型機(jī)環(huán)境下進(jìn)行原廠的數(shù)據(jù)恢復(fù)操作，并且時(shí)時(shí)與ibm二線工程師溝通互動(dòng)。實(shí)際上，ibm資深工程師的數(shù)據(jù)恢復(fù)進(jìn)度并不順利，由于客戶總共有22個(gè)實(shí)例需要恢復(fù)，ibm資深工程師經(jīng)過3天的努力，只恢復(fù)出其中的7個(gè)文件，在oracle數(shù)據(jù)文件檢測(cè)中，有一個(gè)文件內(nèi)容是不正確的，由于數(shù)據(jù)恢復(fù)率并沒有達(dá)到客戶的要求，最后宣布數(shù)據(jù)恢復(fù)失敗。
此時(shí)，在客戶現(xiàn)場(chǎng)待命3天的達(dá)思數(shù)據(jù)恢復(fù)工程師開始看那個(gè)最初要求管理員做的200G的鏡像文件，達(dá)思數(shù)據(jù)恢復(fù)專家總共用了3個(gè)小時(shí)，就恢復(fù)出所有客戶需要的22個(gè)實(shí)例，恢復(fù)出來的oracle實(shí)例文件拷貝到原來的AIX系統(tǒng)環(huán)境中，啟動(dòng)oracle，一切正常。在機(jī)房里加班幾個(gè)晝夜的工程師們懸著的心終于放松了。
Ibm資深工程師問達(dá)思數(shù)據(jù)恢復(fù)專家到底是怎么恢復(fù)的？實(shí)際上，這并不是達(dá)思數(shù)據(jù)恢復(fù)中心臨時(shí)抱佛腳，而是由多年積累的針對(duì)IBM AIX JFS2文件系統(tǒng)刪除的數(shù)據(jù)恢復(fù)的技術(shù)積累，起到?jīng)Q定作用的還是達(dá)思JFS2數(shù)據(jù)恢復(fù)軟件D-Recovery for IBM JFS2立下了汗馬功勞！這款針對(duì)IBM小型機(jī)開發(fā)的數(shù)據(jù)恢復(fù)軟件并未公開過賣過，但在數(shù)據(jù)恢復(fù)業(yè)內(nèi)卻有相當(dāng)大的名氣，應(yīng)該說是IBM小型機(jī)數(shù)據(jù)恢復(fù)的利器！
小型機(jī)RAID數(shù)據(jù)恢復(fù)技術(shù)：UNIX系統(tǒng)下文件系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)
1、小型機(jī)UINX文件系統(tǒng)中，所有的數(shù)據(jù)文件和目錄及屬性都是由inode來描述的，inode應(yīng)該說是管理數(shù)據(jù)文件和目錄的靈魂。在JFS2文件系統(tǒng)中，inode大小通常占用512個(gè)字節(jié)，inode包含重要的信息有：inode編號(hào)、文件或目錄大小、文件屬性（權(quán)限等信息）、四個(gè)時(shí)間（last data accessed、last status changed、last data modified、created）、數(shù)據(jù)指針、inode連接數(shù)等等。
2、根據(jù)JFS2文件系統(tǒng)架構(gòu)，一個(gè)文件系統(tǒng)的所有inode跟普通文件類似，根據(jù)需求分配空間，我們?cè)谧鰯?shù)據(jù)恢復(fù)的時(shí)候，需要把文件系統(tǒng)的所有inode信息提取出來，保存成一個(gè)文件，根據(jù)需要對(duì)這個(gè)文件進(jìn)行分析。
3、在IBM AIX JFS2文件系統(tǒng)中，當(dāng)對(duì)文件或目錄進(jìn)行刪除操作時(shí)，文件或目錄名稱都沒有改變，文件的inode信息變化不是很大，通常只是對(duì)時(shí)間進(jìn)行更新、把inode連接數(shù)更新為0（inode連接數(shù)是指有多少個(gè)文件在共用這個(gè)inode，一個(gè)inode可以供多個(gè)文件使用，但是一個(gè)文件只能對(duì)應(yīng)一個(gè)inode），其他的信息一般不更改，其中最重要的是數(shù)據(jù)指針沒有更改，這才有刪除文件以后有重新恢復(fù)的可能。
達(dá)思數(shù)據(jù)恢復(fù)專家提示：
但UNIX系統(tǒng)下由于各種原因出現(xiàn)數(shù)據(jù)丟失時(shí)，一定要立即切斷服務(wù)器跟終端的聯(lián)系，停止任何寫入操作，包括終端數(shù)據(jù)上傳到服務(wù)器。并且盡快把原始文件系統(tǒng)數(shù)據(jù)做dd備份，然后第一時(shí)間聯(lián)系達(dá)思數(shù)據(jù)恢復(fù)中心，對(duì)鏡像備份進(jìn)行數(shù)據(jù)恢復(fù)操作。
我們來介紹一款達(dá)思科技針對(duì)windows開發(fā)的數(shù)據(jù)恢復(fù)軟件，達(dá)思數(shù)據(jù)恢復(fù)軟件標(biāo)準(zhǔn)版D-Recovery Standard是由國(guó)內(nèi)知名軟件公司達(dá)思科技研發(fā)的針對(duì)windows操作系統(tǒng)下FAT(12/16/32)/NTFS文件系統(tǒng)設(shè)計(jì)的一款專業(yè)的數(shù)據(jù)恢復(fù)軟件，我們?cè)賮砜纯催@個(gè)軟件的其他功能。
一、硬盤分區(qū)丟失數(shù)據(jù)恢復(fù)：
支持的分區(qū)故障類型：
Ghost重裝系統(tǒng)后分區(qū)被合并；
Ghost備份后分區(qū)數(shù)量改變；
誤刪除分區(qū)（刪除所有分區(qū)或者刪除單個(gè)分區(qū)）；
重新分區(qū)后數(shù)據(jù)丟失；
筆記電腦一鍵還原后多個(gè)分區(qū)變成一個(gè)大分區(qū)等。
掃描丟失分區(qū)：在沒有覆蓋的前提下，可以掃描到丟失的分區(qū)，并且恢復(fù)分區(qū)；
分區(qū)表備份：備份當(dāng)前狀態(tài)的磁盤分區(qū)表信息，一旦分區(qū)損壞或丟失時(shí)，方便恢復(fù)到當(dāng)前狀態(tài)；
分區(qū)表恢復(fù)：用事先備份好的分區(qū)表信息恢復(fù)成備份時(shí)的狀態(tài)；
分區(qū)表重建：掃描出來分區(qū)，選取正確的分區(qū)后進(jìn)行重建分區(qū)表，即可恢復(fù)分區(qū)。
二、常用的數(shù)據(jù)恢復(fù)功能
適用于數(shù)據(jù)恢復(fù)故障：誤刪除、誤格式化、文件系統(tǒng)損壞、誤裝系統(tǒng)、Ghost分區(qū)對(duì)分區(qū)覆蓋等數(shù)據(jù)丟失的問題。
全盤掃描：主要用于文件系統(tǒng)損壞、掃描丟失分區(qū)失敗、以及其他數(shù)據(jù)恢復(fù)效果不好時(shí)，全盤掃描可以虛構(gòu)出分區(qū)信息并提高數(shù)據(jù)恢復(fù)的成功率；
分區(qū)掃描：主要用于分區(qū)數(shù)據(jù)被刪除、分區(qū)的文件系統(tǒng)無法打開，分區(qū)提示格式化、分區(qū)被格式化等問題，使用分區(qū)掃描即可恢復(fù)數(shù)據(jù)。
三、達(dá)思數(shù)據(jù)恢復(fù)軟件標(biāo)準(zhǔn)版貴嗎？
不貴，因?yàn)榭梢悦赓M(fèi)試用，也就是說先讓用戶看到數(shù)據(jù)，再注冊(cè)購買，這樣是沒有風(fēng)險(xiǎn)的。對(duì)于臨時(shí)用一次的數(shù)據(jù)恢復(fù)用戶來說，只需要注冊(cè)24小時(shí)版就可以了，只需要99元，支持微信、支付寶支付，10秒鐘就可以獲取到激活碼，是不是很劃算呢？http://www.js6754.com/list/17/23.htm 點(diǎn)擊下載試一下吧？
關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心
達(dá)思科技，國(guó)家級(jí)高新技術(shù)企業(yè)，天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊(cè)資金1500萬元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
關(guān)注達(dá)思公司微信服務(wù)號(hào)或訂閱號(hào)，獲取更多信息：
數(shù)據(jù)恢復(fù)熱線：400-700-0017
總部：達(dá)思凱瑞技術(shù)（北京）有限公司
