LINUX SAN 500G重新分区、格式化,后成功恢复数据90%
[摘要]
武汉某大学,邮件服务器,约5000位用户。由SAN 分配500G LUN,主分区占用300G左右。操作失误,将此LUN删除所有分区后重新分为一个区,并执行了MKFS。
[分析]
MKFS.EXT3会将所有空间划分为若干组,每组一定会写入部分数据(多数初始为0或空结构)写入部分这前的内容很难回溯。
重要的是找到需要恢复文件的INODE及原整个文件系统的目录树(此例中没有目录结构是无意义的)
【恢复】
按照分析中的两个出发点,进行全盘分析和重组,成功恢复约90%数据。见图:(/dev/hdb3为原文件系统BITMAP描述,/dev/sda1为现恢复后文件系统)
【参考】
北京北亚数据恢复中心:www.fixdisk.net