小型机数据恢复技术：IBM AIX JFS2文件系统删除

　　我们知道，大型企事业单位的存储系统及备份系统是比较完善的，尤其是企业的业务系统，各方面的应急预案都非常完善。但是，如果由于人为的误操作，或者设备本身出现问题，这种情况虽然是小概率事件，但是对于核心数据来说，将是面临灭顶之灾。这些业务系统的数据恢复将成为最后的救♀命稻草，我们来看一下近期发生在北京某保险集团UnixIBM AIX5.0 JFS2文件系统数据恢复案例。达思数据恢复中心Unix数据恢复专家为您揭秘IBM AIX JFS2文件系统误删除的解决方案。

　　管理员◤通宵加班 误操作删除核心业务数据酿大错 达【思数据恢复专家现场指导

　　硬件环境：IBM小型机，IBM DS4300存储磁盘阵列

　　操作系统：IBM AIX5.0

　　文件系统：JFS2

　　事件描述：管理员在通宵加班，大约在凌晨3点多钟，鬼使神差√的执行了rm * 命令，并且把oracle数据库文件、控制文件、日志文件等全部删除。

　　一般情况下，小型机上执行rm * 命令之前，应该先执行pwd(print working directory)查∩看当前所在的目录，然后ls查看当前目ㄨ录中的文件及目录列表，确※认无误后再做删除操作，但是，管理员很显然太疲惫了，没多想就执行了删除操作∴。

　　然后，管理员发现了错误删除文件了，由于事件太重要了，赶紧通报公司并且联系ibm售后，负责的经理跟达思数据恢复中心№合作过，因此也拨打了24小时热线，达思数据恢复中心夜间应急服务工程师接听了▓电话，根据达思数据恢复应急工程师的建议，不要对这个文件系统做任何形式的■写入操作，这个文件系统大小为200GB，立即开辟卐一个200G的分区，把这个文件系统dd到这个分区里，然后down到移动硬盘，以备数据恢复→之用。

　　IBM专家上门数①据恢复3天未果，达思专家3小时数据恢复100%成功

　　管理员联∑　系的ibm技术支持后，第二天10点左右抵达现场，客户要求达思数据恢复专家也在现场待命，先由ibm工程师进行数据↑恢复操作。IBM资深工程师在小型机环境下进行原厂的数据恢复〗操作，并且时时与ibm二线工程师沟通互动。实际上，ibm资深工程师的数据恢♂复进度并不顺利，由于客户总共有22个实例▼需要恢复，ibm资深工程师经过3天的努力，只恢复出其中的7个文件，在oracle数据文件检测中，有一个文件内容是不正确的，由于数据①恢复率并没有达到客户的要求，最后宣布数据恢复失败。

　　此时，在客户现场待命〖3天的达思数据恢复工程师开始看那个最初要求管理员做的200G的镜像文件，达思数据恢复专家总共用了3个小时，就恢复出所有客户需要的22个实例，恢复出来的︾oracle实例文件拷贝到原来的AIX系统环境中，启动oracle，一切正常。在机房里加班几个昼夜的工程师〗们悬着的心终∏于放松了。

　　Ibm资深工程师问达思数据恢复专家】到底是怎么恢复的?实际上，这并不是达思数据恢复中心临时抱佛脚，而是由多年积累的针对IBM AIX JFS2文件系统删除的数据恢复的技术积累，起到决定作用的还是达々思JFS2数据恢复软件D-Recovery for IBM JFS2立下了汗○马功劳!这款针对IBM小型机开发的数□　据恢复软件并未公开过卖过，但在数据恢复业内却有相当大的名气，应该说是IBM小型机◤数据恢复的利器!

　　小型机RAID数据恢复技术：UNIX系统下文件系统数据恢复技术

　　1、小型机UINX文件⊙系统中，所有的数据文件和◤目录及属性都是由inode来描述的，inode应该说是管理数【据文件和目录的灵魂。在JFS2文件系统中，inode大小通常■占用512个字节，inode包含重要的信息有：inode编号、文件或目√录大小、文件属性(权限等信息)、四个时间(last data accessed、last status changed、last data modified、created)、数据指针、inode连接数等等。

　　2、根据JFS2文件系统架构，一个文件系统的所有inode跟普通文ㄨ件类似，根据需求分配空间，我们在◤做数据恢复的时候，需要把文件系统的所有inode信息提取出来，保存成一个文件，根据需要对这个文件进行分析。

　　3、在IBM AIX JFS2文件系统中，当对文件或目录进行删除操作时，文件←或目录名称都没有改变，文件的inode信息变化不是很▆大，通常只是对时间进行更新、把inode连接〇数更新为0(inode连接数是指有多少个文件在共用这个inode，一个inode可以■供多个文件使用，但是一个文件只能对应一个inode)，其他◣的信息一般不更改，其中最重要的是数据指针没有更改，这才有删除文件以后有重新恢复的可能。

　　达思数据恢复专家→提示：

　　但UNIX系统下由于各种原因出现数据丢失时，一定要立即切断服务器跟终ㄨ端的联系，停止任何写入操作，包括终端数据上传到服务器。并且尽快把原始文件系统数据做dd备份，然后第一时间联系达思数据恢复中心，对镜像备份进行数据恢复操作。

　　我们来介绍一款达思科↓技针对windows开发的数据恢复软件，达思数据恢复软件标准版D-Recovery Standard是由国内知名软件公司达思▲科技研发的针对windows操作系统下FAT(12/16/32)/NTFS文件系统设计的一款专业的数据恢复软件，我们再来看看这个软♂件的其他功能。

　　一、硬盘分区丢失数据恢复：

　　支持的分区故障类型：

　　Ghost重装系统后分区被合并;

　　Ghost备份后分区数量改变;

　　误删除』分区(删除所有分区或者删除单个分区);

　　重新分区◎后数据丢失;

　　笔记电脑一键还原后多个分区变成一个大分区等。

　　扫描丢●失分区：在没有覆盖的前提下，可以扫描到丢失的分区，并且恢◥复分区;

　　分¤区表备份：备份当前状态的磁盘分区表信息，一旦分区损『坏或丢失时，方便恢复到当前状态;

　　分＠区表恢复：用事先备份好的分区表信息恢复成备份时ξ的状态;

　　分区表重建：扫描出▲来分区，选取∮正确的分区后进行重建分区表，即可恢复分区。

　　二、常々用的数据恢复功能

　　适用于数据恢复故障：误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。

　　全盘扫描：主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效ㄨ果不好时，全盘扫描可以虚构出分◥区信息并提高↑数据恢复的成功率;

　　分区扫描：主〓要用于分区数据被删除、分区的文件系统无法打开，分区提示格♀式化、分区被格式化等问题，使用分区扫描即可恢复数据◥。

　　三、达思数据恢复软件标准版贵吗?

　　不贵，因为可以免费试用，也就是说先让用户看到数据，再注册购买，这样是没有≡风险的。对于临时用一次的数据恢复用户来说，只需要注册24小时版ぷ就可以了，只需要99元，支持微信、支付宝支付，10秒钟就可以获取到激活码，是不是⊙很划算呢?http://www.dstfix.com/list/17/23.htm点击下←载试一下吧?

　　关于达思数据恢复与取证中心

　　达思科技，国家级高新技术企业，天津市国家保〇密局涉密载体数据恢复唯一协作单位，国家保密局常用办公设备存储部件敏感信息检查系统项目课题承接单位，数据恢复与取证行业著名品牌，在国内乃至全亚洲数据恢复技术领先!达思科技的〒全称是达思凯瑞技术(北京)有限公司，成立于2007年8月，注册资金1500万元。达思科技是一家以数据恢复与取证技术研发为核心的国家级高新技术№企业，公司拥有自主知识产权的数据恢复与取证软件30多种。公司下设研发中心、数据恢复与取证服务部、服务器RAID数据恢复应急中心等。

　　关注达思公司微信服务号或订阅＠ 号，获取更多信↓息：