Linux文件系统误装入到Ocfs2文件系统的数据卷上的解决过程

1、什么是Linux文件系统

Linux文件系统中的文件是数据的集合，文件系统不只包含着文件中的数据并且还有文件系统的结构，全部Linux用户和程序看到的文件、目录、软链接及文件保护信息等都存储在其中。Linux是一个性能稳定、功能强大、效率高的操做系统。它在功能特性方面与Unix系统类似，同时又具备多任务、多用户、多平台等若干特性。
·

2、故障描述

因为用户误操做，将Linux文件系统误装入到Ocfs2文件系统的数据卷上，致使原始Ocfs2文件系统被新格式化Ext4文件系统，据对两种文件系统格式化方式的了解，Ext4文件系统每隔几百兆会写入文件系统的原始信息的特性，用户的数据可能受到必定程度的破坏。 
·

3、备份数据

一、将存储以只读模式映射给备份服务器。
二、使用dd，Winhex等专业备份工具将映射到备份服务器中的数据作所有镜像。
三、作彻底部镜像后，将全部存储配置及链路还原至初始状态，以后数据恢复操做均不对原始硬盘作任何操做
图一：

·

4、故障分析

一、分析ocfs文件系统结构
找到ocfs2文件系统的超级块，经过分析超级块得出该文件系统的一些基本结构信息，而后经过客户给出的虚拟磁盘文件名称，查找到虚拟磁盘文件的目录项，继而找到所对应的全部一级索引项和二级索引项，并利用自主开发的文件系统解析程序，对已备份的数据进行文件系统解析。ocfs2文件系统的索引项结构以下。
图二：

·
二、修复文件系统
修复损坏的文件系统，对原始Ocfs2文件系统作一致性检测，并对损坏的区域进行人工修复。
·

5、恢复数据

一、生成数据
利用自主开发的针对Ocfs2不完整文件系统的解析工具对已修复的Ocfs2文件系统进行解析。并根据文件系统分析的结果，编写对应的数据提取程序，利用程序最大程度的恢复每个虚拟磁盘文件，并对恢复的每个虚拟磁盘文件进行一致性检测。
二、文件检测与修复
对恢复虚拟磁盘文件进行解析，验证虚拟磁盘文件是否有错误，并尝试修复。恢复其中的用户文件，对已恢复的用户文件进行一致性检测，并尝试修复损坏的文件。

6、验证数据

一、验证虚拟机
针对用户比较重要的虚拟机作验证，发现虚拟机大多均可以开机，能够到登录界面。有部分虚拟机开机蓝屏或开机检测磁盘，可是进过光盘修复以后均可以启动。
另外发现一台虚拟机磁盘文件恢复以后，经过解析发现该虚拟机中没有数据，继续对该虚拟磁盘文件进行分析，发现该文件索引项存在，可是索引结构并很少，数据量也不多，有可能存在认为清零或修改的状况，也可能虚拟机本来就没有多少数据。
·
二、验证数据库
针对重点虚拟机中的数据库作验证，发现数据库都正常。部分数据库可能与应用程序对接有的必定问题，经用户联系应用程序原厂的工做人员，通过修复以后，数据库均可以正常使用。

·

7、移交数据

因为时间紧迫，先使用专业工具“UFS”依次导出ocfs2中的虚拟机。而后安排工程师将R510服务器上的虚拟磁盘数据带到用户现场。

在现场使用网线将R510服务器接入到用户内部的网络当中，而后经过NFS共享，将虚拟机磁盘文件上传到用户的服务器上，而后经过ovm虚拟机管理工具进行虚拟机挂载。因为虚拟机数量不是不少，大小也不是很大，比较快的完成了数据移交。
·

8、数据恢复总结

整个数据恢复的过程当中，对ocfs2文件结构的分析占用了比较多的时间，根据ext4文件系统格式化的特性，Ext4文件系统每隔几百兆会写入文件系统的原始信息，对用户的数据形成了很小的损坏，数据恢复完成后用户对咱们的恢复结果表示认同。