某通信技术公司EXT4文件删除恢复
2020-10-13
客户名称:北京某通信技术公司
 
介质信息:DELL服务器 
 
客户描述:
 
        DELL服务器由6块硬盘组成的RAID5,其中一块硬盘为热备盘,使用的Linux EXT4文件系统。做数据清理时,误删

除了其中一个目录,目录下存放多条重要的原代码文件,因被删除目录存储在其它目录内,
清理时忽略了此文件目录的

存在。进入主目录后执行了rm-rf命令将所有目录及文件删除,删除后同事发现正在开发的项目文件不见了,通过之前备

份文件目录查找,确定此目录及文件被误删除。
 
 
恢复流程:
 
        1.通过我们对EXT4文件系统的掌握,分析找到了节点记录,然而记录是空,这是Linux删除后的基本状态,又对其

它信息进行分析;
 
        2.分析获取节点和块组等参数的信息,基本确定了被删除数据的状态;
 
        3.通过以上分析获得的基本信息对删除数据进行恢复;
 
用户验证:
 
        用户对恢复的数据进行确认,确定是被删除后需要恢复的重要数据,验证数据内容后,认为是完美恢复。


电话咨询