电   话:0571-88904011
服务热线:4006-759388
业内新闻

某企业Ext4安装文件umount不成功,管理人员实施fsc

发布时间:2022-11-04     来源:华军科技数据恢复中心     [打印]

某企业Ext4安装文件umount不成功,管理人员实施fsc

服务器数据恢复自然环境:

Linux系统,Ext4安装文件;

分为两个系统分区:一个交换分区和一个安装文件系统分区。

在研究具体案例之前,先了解一下。Ext4的基础知识。

Ext4安装文件的所有室内空间分为多个块组,每个块组的结构基本相同。

每个块组都符合一个块组ioctl,这种块组ioctl用于安装文件的外侧,称为块组ioctl表。每个块组ioctl大小为32字节数,描述了块位图文件.i-节点位图及i-节点表中的具体地址等信息。

ext文件系统超级块(Superblock)用于存储安装文件的配置参数(如块大小).总块数.i-节点数)和信息报告(现阶段空闲块数及i-节点数)。系统文件Ext4安装文件的超级块(Superblock)起源于1024字节数,即2号磁道。

i节点软件更新时间和信息.尺寸.块指针等信息。

块组ioctl和超级块在块中的位置:当块大小为2个磁道时,0块是指导程序或存储块,超级块起源于1块。当块大小为4个磁道时,指导程序或存储块位于0块的第四个磁道,超级块位于0块的后两个磁道。当块大小为8个磁道时,指导程序或存储块位于0块0-1号磁道,超级块位于0块2-3号磁道。

Ext4安装文件的整体结构及第一块组的具体结构如图所示:

华军科技数据修复——Ext4安装文件数据修复

服务器故障&分析:

某企业Ext4安装文件umount不成功,管理人员实施fsck检查一致性,结论Ext4文档mount不误信息:列表mount:wrongfstype,badoption,badsuperblock。

由于系统日志和数据不一致,正常安装文件数据信息被覆盖Ext3.Ext4安装文件产生的频率很高。journal日志文档保存缓存数据信息,数据修复可以通过joumal日志文档寻找相关信息并重建源代码。

组装Linux电脑磁盘系统的第一个磁道是MBR扇区,仔细观察MBR分区表了解本案Linux系统分为交换分区和安装文件系统分区两个系统分区。华军科技数据修复技术工程师决定根据joumal日志文件找回丢失的数据信息。

通过数据修复技术工程师的测试分析,本案例Ext4安装文件相关信息如下:

1.块大小为固定4KB,即8个磁道。

2.ext系统文件超级块(Superblock)起点为1024字节数,即2号磁道,尺寸为2个磁道。

3.块组叙述表逐渐从第一个块,即从4096字节数处。

存储服务器数据恢复的全过程:

1.将首先使用数据恢复工具Ext4打开安装文件,发现0-23磁道信息(包括超级块和块组)ioctl)被日志记录覆盖。Ext3.Ext4安装文件的系统日志页面为C03B3998开始。

华军科技数据修复——Ext4安装文件数据修复

相关块大小的数据可以在超级块中找到。extjournal在日志中搜索超级块备份数据,然后根据数据恢复工具搜索超级块数据。标志是什么?“53ef”。超级块0x18-0x1B叙述块大小为4KB。

华军科技数据修复——Ext4安装文件数据修复

根据超级块查询块的大小。

华军科技数据修复——Ext4安装文件数据修复

模板在线编辑器也可以根据数据恢复工具说明块的大小。

华军科技数据修复——Ext4安装文件数据修复

服务器2.f重建(修复)超级块;由于原安装文件的超级块损坏,在恢复数据时,应将这部分超级块信息粘贴回家,即将其放置在2号磁道或1024字节上。超级块备份数据的某一部分值可能与特定的超级块值不一致。在这种情况下,需要通过数据恢复工具的模板管理工具进行调整。了超级块所属的第0个块组。

华军科技数据修复——Ext4安装文件数据修复

3.重建(修复)块组叙述表;由于部分块组叙述表受损,需要先往journal在日志文档中找到所有的叙述表并粘贴回家。在这种情况下,journal日志文档中的块组ioctl表存储在超级块后面,请先找到超级块,然后找到块组ioctl表的具体内容粘贴在4096字节数上。

4.重建(修复)文件名称;在文件夹中修复文件时,如kyproc文件夹中的信息,这种文件夹在文件夹中WinHex它不能打开状态,这意味着文件名称已经损坏了。打开其节点信息,发现系统日志填写了正常的数据信息。

华军科技数据修复——Ext4安装文件数据修复

华军科技数据修复——Ext4安装文件数据修复

寻找上一级目录var文件夹,右键点“open”打开就能看到var文件夹中的所有文件信息文件名称信息。寻找要修复的。kyproc文件目录数据:1232EE00则是i-节点号,1000显示其目录项长度,06显示其文件名称长度,02显示其扩展名称为文件名称。如图所示。

华军科技数据修复——Ext4安装文件数据修复

ext在var在文件夹下搜索文件名kyproc文件目录的位置,如图所示,标色位置是查到的结论。此位置表示块号为6239108。

华军科技数据修复——Ext4安装文件数据修复

ext可根据所属块号精确定位kyproc文件目录对应的节点位置。由于人工补节点比较复杂,可以从节点位置进行补节。journal在日志文档中寻找其节点信息,将相应的信息内容粘贴回家。

通过上述方式重建(修复)文件名称。修复文件名称中的所有文件都是以同样的方式从同一方式重建的journal在日志文档中找到相应的文件信息节点信息,找到后粘贴回原处,达到重建(修复)文件信息的目的。

5.通过数据修复技术工程师的不懈努力,我们终于修复了客户所需的数据。通过数据修复技术工程师和客户的检查,我们没有发现任何问题。数据修复工作。

网站地图 |  关于我们 |  合作伙伴 |  快递运输 |  Copyright @ 2013-2023 杭州华军科技有限公司, All rights reserved.
杭州华军科技有限公司 版权所有 浙ICP备15017254号-2