某通信技术公司EXT4文件删除恢复
2020-10-13
客户名称:北京某通信技术公司
介质信息:DELL服务器
客户描述:
DELL服务器由6块硬盘组成的RAID5,其中一块硬盘为热备盘,使用的Linux EXT4文件系统。做数据清理时,误删
除了其中一个目录,目录下存放多条重要的原代码文件,因被删除目录存储在其它目录内,清理时忽略了此文件目录的
存在。进入主目录后执行了rm-rf命令将所有目录及文件删除,删除后同事发现正在开发的项目文件不见了,通过之前备
份文件目录查找,确定此目录及文件被误删除。
除了其中一个目录,目录下存放多条重要的原代码文件,因被删除目录存储在其它目录内,清理时忽略了此文件目录的
存在。进入主目录后执行了rm-rf命令将所有目录及文件删除,删除后同事发现正在开发的项目文件不见了,通过之前备
份文件目录查找,确定此目录及文件被误删除。
恢复流程:
1.通过我们对EXT4文件系统的掌握,分析找到了节点记录,然而记录是空,这是Linux删除后的基本状态,又对其
它信息进行分析;
它信息进行分析;
2.分析获取节点和块组等参数的信息,基本确定了被删除数据的状态;
3.通过以上分析获得的基本信息对删除数据进行恢复;
用户验证:
用户对恢复的数据进行确认,确定是被删除后需要恢复的重要数据,验证数据内容后,认为是完美恢复。