SUN服务器 Solaris UFS数据恢复技术详解(图)

　　

　　

SUN公司的产品主要应用于大型企业级数据处理与存储，在企业级市场一直处于主导地位，由于SUN系列产品处理数据的高可靠性和高稳定性，其市场规模不容小视。SUN主张的SPARC构架的UNIX服务器长期占据企业级数据存储市场，其中也不乏大批的Solaris的fans的追捧。然而，对于一般客户而言，SUN公司的产品一旦发生数据丢失，数据恢复技术却处于空白状态，在google上几乎查不到任何SUN服务器Solaris系统UFS文件系统数据恢复技术的资料。

图一 达思数据恢复研发中心

SUN服务器一旦有问题，绝非小问题，很可能都是关系到企事业单位核心业务的大问题，其神秘的Solaris UFS文件系统的数据结构，一直让普通的数据恢复公司茫然。达思科技数据恢复研发中心对SUN公司的服务器及存储产品具有深入的研究，对Solaris系统及UFS文件系统的非常精通，通过几年的积累，达思科技针对SUN公司Solaris系统的UFS文件系统的数据恢复有一款功能强大的数据恢复软件：D-Recovery for UNIX Solaris达思数据恢复软件UNIX Solaris版。

图二 达思数据恢复专家精通SUN Solaris UFS文件系统数据恢复

 

下面我们通过一个案例，来分析一下SUN Solaris UFS文件系统数据恢复技术的奥秘。

客户名称：某纳斯达克上市公司、中国领先的无线互联网公司（真实名称不方便）

数据恢复公司：达思数据恢复中心（ http://www.dstfix.cn/ ）

UFS数据恢复耗时：60小时

故障类型：SUN公司Solaris系统UFS文件系统下数据删除

操作系统：SUN Solaris 8

文件系统：UFS File system

　　

　　

故障现象：使用oracle数据库的用户运行shell脚本，误删除了从根目录往后的具有oracle用户权限的所有目录和文件，/data1和/data2是两个文件系统的挂载点。/data1文件系统存放oracle数据库的备份文件，备份文件以压缩文件.gz.Z的形式存放；/data2文件系统是存放oracle数据库的所有数据文件。oracle用户对/data1和/data2都具有删除权限，运行shell脚本后，/data1和/data2目录下的文件和目录都被清空了。

当用户发现误删除了以后，马上把备份在异地的备份文件拷贝到/data2文件系统下，当所有备份文件拷贝完成以后，解压.gz.Z文件时发现问题，原来异地备份的.gz.Z文件在网络传输的时候没有完整的完成，只是传输了部分内容，最后几经努力，异地备份的文件被宣判为不可用，需要从/data1或者/data2两个文件系统中恢复被删除掉的文件。

需要数据恢复的内容：/data2下的oracle数据文件或者/data1下的oracle数据备份文件，总的数据量大约120GB。

SUN Solaris UFS数据恢复全过程：客户的服务器和存储放在位于北京西南四环的中国铁通机房，在经过长达一个小时的UNIX数据恢复技术询问后，客户决定请达思数据恢复专家到现场诊断。

抵达客户的服务器机房现场后，达思数据恢复专家经过多方导论，认为/data2文件系统在删除文件以后，又往/data2文件系统下拷贝异地的oracle备份文件，拷贝完成以后又解压.gz.Z文件，总之在/data2文件系统下删除数据以后往这个文件系统又写了200-300GB的数据，原始数据被严重的覆盖过了，因此数据能成功恢复的概率已经很小了。而/data1文件系统在删除文件以后，并没有往这个拷贝过其他的数据，所以从/data1文件系统去做数据恢复更加现实，为了数据安全和提高数据恢复效率，用达思科技自行开发的数据恢复软件D-Recovery 把/data1文件系统DD到移动硬盘上。在DD出来的镜像上进行UFS文件系统分析及恢复数据。

对如何进行数据进行验证，本案例要恢复的是.gz.Z 的oracle数据库备份文件，只要恢复出来的.gz.Z文件能正常解压缩，就说明文件恢复成功。

SUN Solaris UFS文件系统误删除数据恢复技术：

UFS文件系统下删除数据文件的时，系统会自动清空Inode的数据指针，如果用传统的方法进行恢复几乎是不可能的，而且，目前能够支持UFS文件系统的数据恢复工具软件少之又少。而达思科技的数据恢复软件研发中心编写了不少UFS文件系统数据恢复的软件工具，可以通过metadata的变化自动重建Inode的数据指针。

UFS 文件系统的柱面组结构

创建 UFS 文件系统时，磁盘片被分成若干个柱面组。柱面组由一个或多个连续的磁盘柱面组成。柱面组又进一步分成若干个可寻址的块，以控制和组织柱面组中文件的结构。在文件系统中，每种类型的块都具有特定的功能。UFS 文件系统具有以下四种类型的块，这些都是UFS文件系统数据恢复的根本所在。

块类型	所存储信息的类型
引导块	在引导系统时使用的信息
超级块	有关文件系统的详细信息
Inode	有关文件的所有信息
存储块或数据块	每个文件的数据

 

图　UFS 文件系统的地址链

 

图　典型的 UFS 文件系统

经过近3天的努力，达思数据恢复软件D-Recovery for UNIX Solaris起到了至关重要的作用，UFS文件系统数据恢复很成功，当看到客户兴奋的欢呼时，达思科技数据恢复专家团队的工程师也露出了满意的微笑。

　　

　　

达思数据恢复专家总结：企业级数据丢失了，一般客户都非常急切，并且也很慎重。一旦遇到上述问题，请客户谨记一点，一定要千方百计保护原始数据，丢失数据后不能做任何写操作，如果能把删除数据的逻辑卷或分区做镜像备份，则是最佳之选。尽可能在第一时间打电话咨询达思数据恢复中心的专家。

达思数据恢复软件2010年的将陆续上市的产品：

D-Recovery Standard达思数据恢复软件标准版

D-Recovery for SQL达思SQL数据库修复软件

D-Recovery Escort for RAID护航舰RAID智能数据恢复软件

D-Recovery for Linux达思Linux数据恢复软件

D-Recovery for Mac达思苹果Mac数据恢复软件

D-Recovery for UNIX达思UNIX数据恢复软件等等。

达思科技近日加不了达思数据恢复软件标准版，主要是针对PC桌面级用户的数据恢复。可以有效解决数据被误删除了、分区被格式化了、分区无法正常显示、分区对分区误克隆（误Ghost）、分区删除、误分区、误装系统等等，这些都统称为逻辑故障，一旦发生了，客户谨记：一定不能往硬盘里做写入数据的操作。

经过国内外大量的专家证实，真正被覆盖过的数据，是无法成功恢复数据的。因此，只要没有做写操作覆盖数据，达思数据恢复专家都会有办法把数据完整的恢复出来。

 

D-Recovery Standard达思数据恢复软件标准版的功能特点

达思数据恢复软件标准版是由数据恢复专业机构达思科技（达思数据恢复中心）研发团队开发设计的首款民用数据恢复软件。D-Recovery Standard达思数据恢复软件标准版的功能特点如下：

一、分区恢复效果好

适用于数据恢复故障：Ghost恢复后分区合并、Ghost备份后分区数量改变、删除分区、重新分区等因分区改变导致数据全部丢失的问题。

扫描丢失分区：在没有覆盖的前提下，可以扫描到丢失的分区；

分区表备份：备份当前状态的磁盘分区表信息，一旦分区损坏或丢失时，方便恢复到当前状态；

分区表恢复：用事先备份好的分区表信息恢复成备份时的状态；

分区表重建：扫描出来分区，选取正确的分区后进行重建分区表，即可恢复分区。

二、常用的数据恢复功能

适用于数据恢复故障：误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。　

全盘扫描：主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效果不好时，全盘扫描可以虚构出分区信息并提高数据恢复的成功率；

分区扫描：主要用于分区数据被删除、分区的文件系统无法打开，分区提示格式化、分区被格式化等问题，使用分区扫描即可恢复数据。

三、存储介质镜像

可以对存储介质进行全部或者局部镜像，可用于数据备份或者数据恢复前对原盘数据做备份使用。本软件可以打开镜像文件，并解释成磁盘。

四、提取空闲空间

提取分区未使用部分的存储空间，供专业数据恢复工程师做进一步数据恢复操作使用。

达思数据恢复软件销售地址：北京市海淀区中关村东路66号世纪科贸大厦B-2002室

达思数据恢复软件销售专线：010-62672127 62672296

达思数据恢复软件客服专线：010-62670165 62670586

达思数据恢复软件官方网站：http://www.d-recovery.org

达思数据恢复软件客服邮件：support@dstchina.cn

 

关于达思科技

达思科技是数据恢复行业的著名品牌，在全国乃至亚洲地区有着较高的知名度。达思科技的优势在于对数据恢复技术的深入研究，尤其在Unix及Linux大型存储设备的数据恢复方面（包括EXT3文件系统删除数据、UFS文件系统数据恢复、IBM-AIX数据恢复等高端技术）独树一帜，具有较为明显的优势。

达思科技目前在民用市场上推出了第一款自主知识产权的数据恢复软件D-Recovery，是迄今为止效果最好的数据恢复软件。达思科技是一家具有数据恢复技术独立研发能力的公司，并且在数据恢复外包服务方面具有较强的优势，达思数据恢复公司为众多世界五百强企业提供数据恢复外包服务，比如中国惠普、埃森哲、西门子、中国石油、巴斯夫、中国工商银行、百度公司等。达思科技建设有国内领先的数据恢复实验室、国内首家局部十级洁净间、服务器数据恢复工作站、硬盘维修基地、数据恢复培训基地、U盘手机数据恢复平台等，为国内数据恢复技术发展起到了积极的推进作用。

达思数据恢复中心联系方式：010-62672127　4007000017　www.dstfix.cn

达思数据恢复软件官方网站：http://www.d-recovery.org/　010-62672127

达思数据恢复中心全国服务器上门服务监督电话：13501325036

专家温馨提醒如何选择数据恢复公司？

达思科技数据恢复专家团队郑重提醒您，做数据恢复找对公司最重要，重要数据丢失时不要慌乱，更不能随便找个服务商进行数据恢复操作。最好的办法是找可靠的人且懂得相关业务的人协助寻找数据恢复公司，否则，打电话多咨询几家公司问问，尤其是一些数据恢复的细节，正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒，数据恢复公司的选择要一步到位，找到最专业的公司，数据恢复才更安全！