小型機數(shù)據(jù)恢復(fù)技術(shù)：IBM AIX JFS2文件系統(tǒng)刪除
我們知道，大型企事業(yè)單位的存儲系統(tǒng)及備份系統(tǒng)是比較完善的，尤其是企業(yè)的業(yè)務(wù)系統(tǒng)，各方面的應(yīng)急預(yù)案都非常完善。但是，如果由于人為的誤操作，或者設(shè)備本身出現(xiàn)問題，這種情況雖然是小概率事件，但是對于核心數(shù)據(jù)來說，將是面臨滅頂之災(zāi)。這些業(yè)務(wù)系統(tǒng)的數(shù)據(jù)恢復(fù)將成為最后的救命稻草，我們來看一下近期發(fā)生在北京某保險集團UnixIBM AIX5.0 JFS2文件系統(tǒng)數(shù)據(jù)恢復(fù)案例。達思數(shù)據(jù)恢復(fù)中心Unix數(shù)據(jù)恢復(fù)專家為您揭秘IBM AIX JFS2文件系統(tǒng)誤刪除的解決方案。
IBM AIX JFS2文件系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)達思科技更強
管理員通宵加班 誤操作刪除核心業(yè)務(wù)數(shù)據(jù)釀大錯 達思數(shù)據(jù)恢復(fù)專家現(xiàn)場指導(dǎo)
硬件環(huán)境：IBM小型機，IBM DS4300存儲磁盤陣列
操作系統(tǒng)：IBM AIX5.0
文件系統(tǒng)：JFS2
事件描述：管理員在通宵加班，大約在凌晨3點多鐘，鬼使神差的執(zhí)行了rm * 命令，并且把oracle數(shù)據(jù)庫文件、控制文件、日志文件等全部刪除。
一般情況下，小型機上執(zhí)行rm * 命令之前，應(yīng)該先執(zhí)行pwd（print working directory）查看當前所在的目錄，然后ls查看當前目錄中的文件及目錄列表，確認無誤后再做刪除操作，但是，管理員很顯然太疲憊了，沒多想就執(zhí)行了刪除操作。
然后，管理員發(fā)現(xiàn)了錯誤刪除文件了，由于事件太重要了，趕緊通報公司并且聯(lián)系ibm售后，負責(zé)的經(jīng)理跟達思數(shù)據(jù)恢復(fù)中心合作過，因此也撥打了24小時熱線，達思數(shù)據(jù)恢復(fù)中心夜間應(yīng)急服務(wù)工程師接聽了電話，根據(jù)達思數(shù)據(jù)恢復(fù)應(yīng)急工程師的建議，不要對這個文件系統(tǒng)做任何形式的寫入操作，這個文件系統(tǒng)大小為200GB，立即開辟一個200G的分區(qū)，把這個文件系統(tǒng)dd到這個分區(qū)里，然后down到移動硬盤，以備數(shù)據(jù)恢復(fù)之用。
IBM專家上門數(shù)據(jù)恢復(fù)3天未果，達思專家3小時數(shù)據(jù)恢復(fù)100%成功
管理員聯(lián)系的ibm技術(shù)支持后，第二天10點左右抵達現(xiàn)場，客戶要求達思數(shù)據(jù)恢復(fù)專家也在現(xiàn)場待命，先由ibm工程師進行數(shù)據(jù)恢復(fù)操作。IBM資深工程師在小型機環(huán)境下進行原廠的數(shù)據(jù)恢復(fù)操作，并且時時與ibm二線工程師溝通互動。實際上，ibm資深工程師的數(shù)據(jù)恢復(fù)進度并不順利，由于客戶總共有22個實例需要恢復(fù)，ibm資深工程師經(jīng)過3天的努力，只恢復(fù)出其中的7個文件，在oracle數(shù)據(jù)文件檢測中，有一個文件內(nèi)容是不正確的，由于數(shù)據(jù)恢復(fù)率并沒有達到客戶的要求，最后宣布數(shù)據(jù)恢復(fù)失敗。
此時，在客戶現(xiàn)場待命3天的達思數(shù)據(jù)恢復(fù)工程師開始看那個最初要求管理員做的200G的鏡像文件，達思數(shù)據(jù)恢復(fù)專家總共用了3個小時，就恢復(fù)出所有客戶需要的22個實例，恢復(fù)出來的oracle實例文件拷貝到原來的AIX系統(tǒng)環(huán)境中，啟動oracle，一切正常。在機房里加班幾個晝夜的工程師們懸著的心終于放松了。
Ibm資深工程師問達思數(shù)據(jù)恢復(fù)專家到底是怎么恢復(fù)的？實際上，這并不是達思數(shù)據(jù)恢復(fù)中心臨時抱佛腳，而是由多年積累的針對IBM AIX JFS2文件系統(tǒng)刪除的數(shù)據(jù)恢復(fù)的技術(shù)積累，起到?jīng)Q定作用的還是達思JFS2數(shù)據(jù)恢復(fù)軟件D-Recovery for IBM JFS2立下了汗馬功勞！這款針對IBM小型機開發(fā)的數(shù)據(jù)恢復(fù)軟件并未公開過賣過，但在數(shù)據(jù)恢復(fù)業(yè)內(nèi)卻有相當大的名氣，應(yīng)該說是IBM小型機數(shù)據(jù)恢復(fù)的利器！
小型機RAID數(shù)據(jù)恢復(fù)技術(shù)：UNIX系統(tǒng)下文件系統(tǒng)數(shù)據(jù)恢復(fù)技術(shù)
1、小型機UINX文件系統(tǒng)中，所有的數(shù)據(jù)文件和目錄及屬性都是由inode來描述的，inode應(yīng)該說是管理數(shù)據(jù)文件和目錄的靈魂。在JFS2文件系統(tǒng)中，inode大小通常占用512個字節(jié)，inode包含重要的信息有：inode編號、文件或目錄大小、文件屬性（權(quán)限等信息）、四個時間（last data accessed、last status changed、last data modified、created）、數(shù)據(jù)指針、inode連接數(shù)等等。
2、根據(jù)JFS2文件系統(tǒng)架構(gòu)，一個文件系統(tǒng)的所有inode跟普通文件類似，根據(jù)需求分配空間，我們在做數(shù)據(jù)恢復(fù)的時候，需要把文件系統(tǒng)的所有inode信息提取出來，保存成一個文件，根據(jù)需要對這個文件進行分析。
3、在IBM AIX JFS2文件系統(tǒng)中，當對文件或目錄進行刪除操作時，文件或目錄名稱都沒有改變，文件的inode信息變化不是很大，通常只是對時間進行更新、把inode連接數(shù)更新為0（inode連接數(shù)是指有多少個文件在共用這個inode，一個inode可以供多個文件使用，但是一個文件只能對應(yīng)一個inode），其他的信息一般不更改，其中最重要的是數(shù)據(jù)指針沒有更改，這才有刪除文件以后有重新恢復(fù)的可能。
達思數(shù)據(jù)恢復(fù)專家提示：
但UNIX系統(tǒng)下由于各種原因出現(xiàn)數(shù)據(jù)丟失時，一定要立即切斷服務(wù)器跟終端的聯(lián)系，停止任何寫入操作，包括終端數(shù)據(jù)上傳到服務(wù)器。并且盡快把原始文件系統(tǒng)數(shù)據(jù)做dd備份，然后第一時間聯(lián)系達思數(shù)據(jù)恢復(fù)中心，對鏡像備份進行數(shù)據(jù)恢復(fù)操作。
我們來介紹一款達思科技針對windows開發(fā)的數(shù)據(jù)恢復(fù)軟件，達思數(shù)據(jù)恢復(fù)軟件標準版D-Recovery Standard是由國內(nèi)知名軟件公司達思科技研發(fā)的針對windows操作系統(tǒng)下FAT(12/16/32)/NTFS文件系統(tǒng)設(shè)計的一款專業(yè)的數(shù)據(jù)恢復(fù)軟件，我們再來看看這個軟件的其他功能。
一、硬盤分區(qū)丟失數(shù)據(jù)恢復(fù)：
支持的分區(qū)故障類型：
Ghost重裝系統(tǒng)后分區(qū)被合并；
Ghost備份后分區(qū)數(shù)量改變；
誤刪除分區(qū)（刪除所有分區(qū)或者刪除單個分區(qū)）；
重新分區(qū)后數(shù)據(jù)丟失；
筆記電腦一鍵還原后多個分區(qū)變成一個大分區(qū)等。
掃描丟失分區(qū)：在沒有覆蓋的前提下，可以掃描到丟失的分區(qū)，并且恢復(fù)分區(qū)；
分區(qū)表備份：備份當前狀態(tài)的磁盤分區(qū)表信息，一旦分區(qū)損壞或丟失時，方便恢復(fù)到當前狀態(tài)；
分區(qū)表恢復(fù)：用事先備份好的分區(qū)表信息恢復(fù)成備份時的狀態(tài)；
分區(qū)表重建：掃描出來分區(qū)，選取正確的分區(qū)后進行重建分區(qū)表，即可恢復(fù)分區(qū)。
二、常用的數(shù)據(jù)恢復(fù)功能
適用于數(shù)據(jù)恢復(fù)故障：誤刪除、誤格式化、文件系統(tǒng)損壞、誤裝系統(tǒng)、Ghost分區(qū)對分區(qū)覆蓋等數(shù)據(jù)丟失的問題。
全盤掃描：主要用于文件系統(tǒng)損壞、掃描丟失分區(qū)失敗、以及其他數(shù)據(jù)恢復(fù)效果不好時，全盤掃描可以虛構(gòu)出分區(qū)信息并提高數(shù)據(jù)恢復(fù)的成功率；
分區(qū)掃描：主要用于分區(qū)數(shù)據(jù)被刪除、分區(qū)的文件系統(tǒng)無法打開，分區(qū)提示格式化、分區(qū)被格式化等問題，使用分區(qū)掃描即可恢復(fù)數(shù)據(jù)。
三、達思數(shù)據(jù)恢復(fù)軟件標準版貴嗎？
不貴，因為可以免費試用，也就是說先讓用戶看到數(shù)據(jù)，再注冊購買，這樣是沒有風(fēng)險的。對于臨時用一次的數(shù)據(jù)恢復(fù)用戶來說，只需要注冊24小時版就可以了，只需要99元，支持微信、支付寶支付，10秒鐘就可以獲取到激活碼，是不是很劃算呢？http://www.blazewritersproject.com/list/17/23.htm 點擊下載試一下吧？
關(guān)于達思數(shù)據(jù)恢復(fù)與取證中心
達思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國家保密局常用辦公設(shè)備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達思科技的全稱是達思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國家級高新技術(shù)企業(yè)，公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。
關(guān)注達思公司微信服務(wù)號或訂閱號，獲取更多信息：
數(shù)據(jù)恢復(fù)熱線：400-700-0017
總部：達思凱瑞技術(shù)（北京）有限公司
