成都IBM服务器瘫痪 达思数据恢复专家上门

集体不眠夜 IBM AIX JFS2文件系统OA系统数据误删除

2010年7月20日深夜，位于成都市某电信机房里，一群忙碌的技术工程师连续工作了两天一夜，但大家都丝毫没有困意，依然紧紧张张的盯着这台IBM小型机的屏幕，自打上周六IBM AIX小型机上的数据被误删除以后，信息中心的上上下下几十个人都异常紧张，不但请来了IBM 公司的系统级资深专家，还找来了几位数据安全的高手前来帮忙想办法。不过，事情并没有按照预想的方向发展，AIX数据恢复没有任何进展。

图一：达思专家IBM AIX JFS2文件系统数据恢复经验丰富

7月21日上午，已经两天两夜没有睡觉的信息中心张主任召集大家商议，最终决定寻求数据恢复公司的帮助。中午，成都本地的两家数据恢复中心的工程师抵达现场了解情况，面对IBM AIX系统，基本上无从下手，很快就给出无法进行数据恢复的结论。张主任认为，IBM AIX系统的小型机是属于企业级高端存储设备，在成都本地找到真正的专家肯定很难，一定要把目光面向全国。张主任与上级公司的领导进行沟通后，有北京、上海、广州的三家数据恢复公司进入了张主任的视线。工程师把现场情况写成技术文档，分别发给这三家公司，并要求在2小时内给出IBM AIX数据恢复的详细解决方案。方案要求一定要确保数据的安全性和数据恢复的成功率。

最终，北京达思数据恢复中心解决方案的可行性得到了信息中心全体的肯定，张主任表示，从达思数据恢复给出的解决方案可以看出他们在IBM AIX数据恢复方面有着丰富的经验和技术积累。

达思数据恢复专家出手 IBM AIX数据恢复技术显神通

7月21日下午，双方迅速的签订了数据恢复委托合同，21:00，达思数据恢复专家一行2人登上了国航飞往成都的班机。

由于空中管制飞机晚点，22日凌晨两点，达思数据恢复专家到了成都双流机场，信息中心的小潘已经在机场等了3个多小时了，大家赶紧驱车赶往机房。

在机房会议室，达思数据恢复专家详细了解了数据丢失的过程以及之后所作的操作，然后立即投入到数据恢复工作中。

运行环境 ：IBM小型机运行IBM Lotus Notes/Domino办公系统。

发生故障时间：2010年7月17日星期六下午

误操作的详细过程： Lotus Notes办公系统数据（Domino的.nsf文件）存放在存储阵列上，信息中心的工程师打算进行数据的整理及迁移，在Lotus Notes客户端上清除一些认为不重要的数据，当时没有发现异常，客户端并没有写入数据。2010年7月19日周一，很多人上班了，大家习惯性的打开电脑，但是很多用户无法登录OA系统，信息中心的电话在短短10分钟内就被打爆了，信息中心马上乱成了一团，这才意识到周六加班时误把重要的数据库删除了！很快，惊动了集团公司的领导，这次数据丢失的影响相当严重。

达思数据恢复专家认为，本案例的架构是Lotus Notes运行多个单位的OA系统，即便有一个单位的OA出现问题，也不能停机，如果停机会影响别的OA的正常使用。在这种情况下，存储会有新的数据写入，增加了数据恢复的许多不确定因素，难度可见一斑。

达思数据恢复专家在签订数据恢复委托合同时，远程指导信息中心的工程师在不停机的情况下，把发生误删除的文件系统通过UNIX下的dd命令备份到另外一个存储上，这样能减少更多的新的数据写入到这个要恢复数据的文件系统，在以后的数据恢复操作中都在备份出来的文件进行处理。

达思数据恢复专家发现，来之前做的dd操作已经完成，是一个112GB的镜像文件。经过近10个小时的分析，到了22日的中午，按照客户的要求把相关数据提取出来，经过客户验证，恢复出来的文件的确没错，但是数据记录只到6月份，没有7月份的数据。经过现场讨论，客户猜测数据可能在200GB大小的另外一个文件系统上，于是工程师对200GB的文件系统的镜像文件进行分析，果然在200GB的文件系统中找回了客户删除掉的文件。此时已经是22日深夜了。

达思数据恢复专家解析IBM AIX JFS2文件系统数据恢复技术

1、在UNIX的文件系统中，所有的文件和目录都是由inode来描述，inode可以算得上文件和目录的灵魂。在JFS2文件系统中，inode大小通常占用512个字节，inode包含最重要的信息有：inode编号、文件或目录大小、文件属性（权限等信息）、四个时间（last data accessed、last status changed、last data modified、created）、数据指针、inode连接数等。

2、根据JFS2文件系统架构，一个文件系统的所有inode跟普通文件类似，根据需求分配空间，我们可以把某个文件系统的所有inode提取出来，保存成一个文件，根据需要对这个文件进行分析。

3、在JFS2文件系统中，当对文件或目录进行删除操作时，文件或目录名称都没有改变，文件的inode信息变化不是很大，通常只是对时间进行更新、把inode连接数更新为0（inode连接数是指有多少个文件在共用这个inode，一个inode可以供多个文件使用，但是一个文件只能对应一个inode），其他的信息一般不更改，其中最重要的是数据指针没有更改，这才有删除文件以后有重新恢复的可能。

编者按：达思专家上演空中飞人 全国上门服务药到病除

实际上，在近几年，达思数据恢复专家的身影几乎走遍了全国。可以说，达思数据恢复专家已经成为企事业单位信息中心最亲密的合作伙伴。

2008年5月17日，达思数据恢复专家到中广核大连核电站，解决DELL服务器数据恢复难题，历时2天；

2008年6月4日，达思数据恢复专家到贵阳移动公司解决IBM AIX JFS2文件系统误删除数据恢复疑难问题，历时4天；

2008年7月25日，达思数据恢复专家到河北石家庄建设银行，解决HP DL3850G5服务器数据恢复难题，历时8小时；

2008年9月15日，达思数据恢复专家到天津测绘局解决HP服务器磁盘阵列数据恢复难题，历时5小时；

2009年5月17日，达思数据恢复专家到中国平安上海数据中心解决108台HP存储设备ReiserFS系统删除邮件系统难题，历时4个月；

2009年6月22日，达思数据恢复专家到国家电网西藏拉萨电力公司解决HP虚拟存储磁盘阵列数据恢复难题，历时12天；

2009年10月19日，达思数据恢复专家到中国石化兰州分公司的IBM AIX小型机Oracle数据库修复难题，历时3天；

2010年3月17日，达思数据恢复专家在北京空中网铁通机房上门服务，解决Linux Ext3文件系统误删除，Oracle数据库修复疑难问题，历时5天；

2010年4月6日，达思数据恢复专家在北京索尼爱立信公司上门，解决Sun Solaris UFS文件系统误删除疑难问题，历时4天；

。。。。。。

达思数据恢复已经成为企业级IT信息中心的安全专家，在数据安全的最后一道防线上筑起一道坚固的长城。

达思数据恢复专家团队将发布UNIX数据恢复软件产品

应广大企业级用户的需求，达思科技研发团队将会推出一款支持多种UNIX及Linux操作系统的企业级顶级数据恢复软件，这款软件在文件系统支持方面可以说是个巨无霸，不仅全面支持Ext2、Ext3、Ext4、JFS、JFS2、ReiserFS等，另外，达思数据恢复研发团队计划在不久的将来，还会把UFS、XFS、VxFS、CFS等文件系统也会加进去，使其对Linux文件系统数据恢复的功能更加豪华。

达思科技数据恢复软件2010年产品列表：

D-Recovery Standard达思数据恢复软件标准版

D-Recovery for SQL达思SQL数据库修复软件

D-Recovery for exFAT 达思exFAT数据恢复软件

D-Recovery Escort for RAID护航舰RAID智能数据恢复软件

D-Recovery for Linux达思Linux数据恢复软件

D-Recovery for Mac达思苹果Mac数据恢复软件

D-Recovery for UNIX达思UNIX数据恢复软件等等。

达思数据恢复软件标准版已经上市，主要是针对PC桌面级用户的数据恢复。可以有效解决数据被误删除了、分区被格式化了、分区无法正常显示、分区对分区误克隆（误Ghost）、分区删除、误分区、误装系统等等，这些都统称为逻辑故障，一旦发生了，客户谨记：一定不能往硬盘里做写入数据的操作。

图二 达思数据恢复软件标准版界面

D-Recovery Standard达思数据恢复软件标准版的功能特点

达思数据恢复软件标准版是由数据恢复专业机构达思科技（达思数据恢复中心）研发团队开发设计的首款民用数据恢复软件。D-Recovery Standard达思数据恢复软件标准版的功能特点如下：

一、分区恢复效果好

适用于数据恢复故障：Ghost恢复后分区合并、Ghost备份后分区数量改变、删除分区、重新分区等因分区改变导致数据全部丢失的问题。

扫描丢失分区：在没有覆盖的前提下，可以扫描到丢失的分区；

分区表备份：备份当前状态的磁盘分区表信息，一旦分区损坏或丢失时，方便恢复到当前状态；

分区表恢复：用事先备份好的分区表信息恢复成备份时的状态；

分区表重建：扫描出来分区，选取正确的分区后进行重建分区表，即可恢复分区。

二、常用的数据恢复功能

适用于数据恢复故障：误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。 

全盘扫描：主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效果不好时，全盘扫描可以虚构出分区信息并提高数据恢复的成功率；

分区扫描：主要用于分区数据被删除、分区的文件系统无法打开，分区提示格式化、分区被格式化等问题，使用分区扫描即可恢复数据。

三、存储介质镜像

可以对存储介质进行全部或者局部镜像，可用于数据备份或者数据恢复前对原盘数据做备份使用。本软件可以打开镜像文件，并解释成磁盘。

四、提取空闲空间

提取分区未使用部分的存储空间，供专业数据恢复工程师做进一步数据恢复操作使用。

达思数据恢复软件销售地址：北京市海淀区中关村东路66号世纪科贸大厦B-2002室

达思数据恢复软件销售专线：010-62672127 62672296

达思数据恢复软件客服专线：010-62670165 62670586

达思数据恢复软件官方网站：http://www.d-recovery.org

达思数据恢复软件客服邮件：sos@dstchina.cn

专家温馨提醒如何选择数据恢复公司？

达思科技数据恢复专家团队郑重提醒您，做数据恢复找对公司最重要，重要数据丢失时不要慌乱，更不能随便找个服务商进行数据恢复操作。最好的办法是找可靠的人且懂得相关业务的人协助寻找数据恢复公司，否则，打电话多咨询几家公司问问，尤其是一些数据恢复的细节，正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒，数据恢复公司的选择要一步到位，找到最专业的公司，数据恢复才更安全！