| 基本信息 | 客户姓名 | 某水利网 |
| 送修日期 | 2022-10-11 | |
| 恢复用时 | 5小时 | |
| 故障描述 | 某水利网的一 RedHat LINUX 系统的虚拟磁盘丢失，数据非常重要。客户遂联系到华军行数据恢复中心。 | |
| 检查恢复 | 华军行数据恢复工程师发现，这个 RedHat 系统的附加存储是通过光纤映射一30盘阵列柜的一段区域为/dev/sdb磁盘。一网管在装一软件时，误操作将一虚拟磁盘弄掉线，数据灾难发生后网管并没有停止操作，网管而是重新映射一段区域为/dev/sdb 磁盘，并将其格式化为Ext3文件系统，所幸没有写入数据，但Ext3 的元信息已覆盖了部分扇区。 由于多台服务器正在使用阵列柜，阵列柜不能动，在 RedHat 下查看了虚拟磁盘的部分扇区，命令行太慢，在 RedHat 下装一扇区操作软件后，经分析原文件系统也是一Ext3文件系统，但新的EXT3已和原始的EXT3部分重叠，经网管重新映射原始区域后，dd 命令镜像出来进行恢复。 经过修复原始的EXT3的部分元信息，恢复软件已可正常识别扫描，但第一个块组大部分扇区已被覆盖，根目录和第一级目录等已无法恢复，尝试搜索日志，修复了根目录等部分重要结构。恢复出数据后，由于所存储的文件特殊，数据发到美国一软件公司验证后，文件均正常。 | |
数据删除或丢失后，应立即关闭电脑，防止对丢失数据造成更严重的损坏，减少数据恢复成功概率。
