服务器数据恢复—ocfs2文件系统被格式化为Ext4文件系统的数据恢复案例

服务器存储数据恢复环境&故障：
人为误操作将Ext4文件系统误装入一台服务器存储上的Ocfs2文件系统数据卷上，导致原Ocfs2文件系统被格式化为Ext4文件系统。

服务器存储数据恢复过程：
1、将故障服务器存储以只读模式映射到北亚企安数据恢复中心的备份服务器。将映射到备份服务器上的数据以只读方式做完整镜像。镜像完成后将所有存储配置及链路还原至原始状态。后续的数据分析和数据恢复操作均基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

北亚企安数据恢复—ocfs2文件系统数据恢复

2、基于镜像文件分析原ocfs文件系统结构。
找到&分析ocfs2文件系统的超级块，获取到ocfs2文件系统结构信息。通过用户方提供的虚拟磁盘文件名称，查找到虚拟磁盘文件的目录项，继续找到所有对应的一级索引项和二级索引项。利用北亚企安自主开发的文件系统解析程序，对已备份的数据进行文件系统解析。
一级索引项：

北亚企安数据恢复—ocfs2文件系统数据恢复

二级索引项：

北亚企安数据恢复—ocfs2文件系统数据恢复

3、对原始Ocfs2文件系统做一致性检测，人工修复损坏的区域进行。
4、使用北亚企安自主开发的专门针对Ocfs2不完整文件系统的解析工具解析已修复好的Ocfs2文件系统。根据文件系统分析的结果，北亚企安数据恢复工程师编写提取程序恢复每一个虚拟磁盘文件，并对每一个恢复出来的虚拟磁盘文件进行一致性检测。
5、验证虚拟磁盘文件的正确性，尝试修复发现的错误。恢复其中的用户文件，对已恢复的用户文件进行一致性检测，并尝试修复损坏的文件。
6、验证重要的虚拟机，大多数虚拟机都可以正常开机。部分虚拟机开机蓝屏或开机检测磁盘，使用光盘修复之后都可以正常启动。
虚拟机开机截图：

北亚企安数据恢复—ocfs2文件系统数据恢复

其中有一台虚拟机的磁盘文件，经过解析后发现该虚拟机中没有数据。继续分析该虚拟磁盘文件，发现该文件索引项存在，但是索引结构不多，数据量很少。可能是人为清零或修改导致的，也可能虚拟机原本就没有多少数据。
7、验证虚拟机中的数据库，数据库都正常。部分数据库与应用程序对接可能有一定问题。联系应用程序提供商进行修复，数据库都可以正常使用。
8、移交数据。使用专业工具导出ocfs2文件系统中的虚拟机。通过NFS共享的方式将虚拟机磁盘文件上传到用户方的服务器上，然后通过ovm虚拟机管理工具挂载虚拟机。

审核编辑 黄宇