IBM AIX JFS2文件系统删除数据恢复技术

　　集体不眠夜IBMAIXJFS2文件系统OA系统数据误删除

　　2010年7月20日深夜，位于成都市某电信机房里，一群忙碌的技术工程师连续工作了两天一夜，但大家都丝毫没有困意，依然紧紧张张的盯着这台IBM小型机的屏幕，自打上周六IBMAIX小型机上的数据被误删除以后，信息中心的上上下下几十个人都异常紧张，不但请来了IBM公司的系统级资深专家，还找来了几位数据安全的高手前来帮忙想办法。不过，事情并没有按照预想的方向发展，AIX数据恢复没有任何进展。

点击此处查看全部新闻图片

　　图一：达思专家IBMAIXJFS2文件系统数据恢复经验丰富

　　7月21日上午，已经两天两夜没有睡觉的信息中心张主任召集大家商议，最终决定寻求数据恢复公司的帮助。中午，成都本地的两家数据恢复中心的工程师抵达现场了解情况，面对IBMAIX系统，基本上无从下手，很快就给出无法进行数据恢复的结论。张主任认为，IBMAIX系统的小型机是属于企业级高端存储设备，在成都本地找到真正的专家肯定很难，一定要把目光面向全国。张主任与上级公司的领导进行沟通后，有北京、上海、广州的三家数据恢复公司进入了张主任的视线。工程师把现场情况写成技术文档，分别发给这三家公司，并要求在2小时内给出IBMAIX数据恢复的详细解决方案。方案要求一定要确保数据的安全性和数据恢复的成功率。

　　最终，北京达思数据恢复中心解决方案的可行性得到了信息中心全体的肯定，张主任表示，从达思数据恢复给出的解决方案可以看出他们在IBMAIX数据恢复方面有着丰富的经验和技术积累。

　　达思数据恢复专家出手IBMAIX数据恢复技术显神通

　　7月21日下午，双方迅速的签订了数据恢复委托合同，21:00，达思数据恢复专家一行2人登上了国航飞往成都的班机。

　　由于空中管制飞机晚点，22日凌晨两点，达思数据恢复专家到了成都双流机场，信息中心的小潘已经在机场等了3个多小时了，大家赶紧驱车赶往机房。

　　在机房会议室，达思数据恢复专家详细了解了数据丢失的过程以及之后所作的操作，然后立即投入到数据恢复工作中。

　　运行环境：IBM小型机运行IBMLotusNotes/Domino办公系统。

　　发生故障时间：2010年7月17日星期六下午

　　误操作的详细过程：LotusNotes办公系统数据（Domino的.nsf文件）存放在存储阵列上，信息中心的工程师打算进行数据的整理及迁移，在LotusNotes客户端上清除一些认为不重要的数据，当时没有发现异常，客户端并没有写入数据。2010年7月19日周一，很多人上班了，大家习惯性的打开电脑，但是很多用户无法登录OA系统，信息中心的电话在短短10分钟内就被打爆了，信息中心马上乱成了一团，这才意识到周六加班时误把重要的数据库删除了！很快，惊动了集团公司的领导，这次数据丢失的影响相当严重。

　　达思数据恢复专家认为，本案例的架构是LotusNotes运行多个单位的OA系统，即便有一个单位的OA出现问题，也不能停机，如果停机会影响别的OA的正常使用。在这种情况下，存储会有新的数据写入，增加了数据恢复的许多不确定因素，难度可见一斑。

　　达思数据恢复专家在签订数据恢复委托合同时，远程指导信息中心的工程师在不停机的情况下，把发生误删除的文件系统通过UNIX下的dd命令备份到另外一个存储上，这样能减少更多的新的数据写入到这个要恢复数据的文件系统，在以后的数据恢复操作中都在备份出来的文件进行处理。

　　达思数据恢复专家发现，来之前做的dd操作已经完成，是一个112GB的镜像文件。经过近10个小时的分析，到了22日的中午，按照客户的要求把相关数据提取出来，经过客户验证，恢复出来的文件的确没错，但是数据记录只到6月份，没有7月份的数据。经过现场讨论，客户猜测数据可能在200GB大小的另外一个文件系统上，于是工程师对200GB的文件系统的镜像文件进行分析，果然在200GB的文件系统中找回了客户删除掉的文件。此时已经是22日深夜了。

　　达思数据恢复专家解析IBMAIXJFS2文件系统数据恢复技术

　　1、在UINX的文件系统中，所有的文件和目录都是由inode来描述，inode可以算得上文件和目录的灵魂。在JFS2文件系统中，inode大小通常占用512个字节，inode包含最重要的信息有：inode编号、文件或目录大小、文件属性（权限等信息）、四个时间（lastdataaccessed、laststatuschanged、lastdatamodified、created）、数据指针、inode连接数等。

　　2、根据JFS2文件系统架构，一个文件系统的所有inode跟普通文件类似，根据需求分配空间，我们可以把某个文件系统的所有inode提取出来，保存成一个文件，根据需要对这个文件进行分析。

　　3、在JFS2文件系统中，当对文件或目录进行删除操作时，文件或目录名称都没有改变，文件的inode信息变化不是很大，通常只是对时间进行更新、把inode连接数更新为0（inode连接数是指有多少个文件在共用这个inode，一个inode可以供多个文件使用，但是一个文件只能对应一个inode），其他的信息一般不更改，其中最重要的是数据指针没有更改，这才有删除文件以后有重新恢复的可能。

　　编者按：达思专家上演空中飞人全国上门服务药到病除

　　实际上，在近几年，达思数据恢复专家的身影几乎走遍了全国。可以说，达思数据恢复专家已经成为企事业单位信息中心最亲密的合作伙伴。

　　2008年5月17日，达思数据恢复专家到中广核大连核电站，解决DELL服务器数据恢复难题，历时2天；

　　2008年6月4日，达思数据恢复专家到贵阳移动公司解决IBMAIXJFS2文件系统误删除数据恢复疑难问题，历时4天；

　　2008年7月25日，达思数据恢复专家到河北石家庄建设银行，解决HPDL3850G5服务器数据恢复难题，历时8小时；

　　2008年9月15日，达思数据恢复专家到天津测绘局解决HP服务器磁盘阵列数据恢复难题，历时5小时；

　　2009年5月17日，达思数据恢复专家到中国平安上海数据中心解决108台HP存储设备ReiserFS系统删除邮件系统难题，历时4个月；

　　2009年6月22日，达思数据恢复专家到国家电网西藏拉萨电力公司解决HP虚拟存储磁盘阵列数据恢复难题，历时12天；

　　2009年10月19日，达思数据恢复专家到中国石化兰州分公司的IBMAIX小型机Oracle数据库修复难题，历时3天；

　　2010年3月17日，达思数据恢复专家在北京空中网铁通机房上门服务，解决LinuxExt3文件系统误删除，Oracle数据库修复疑难问题，历时5天；

　　2010年4月6日，达思数据恢复专家在北京索尼爱立信公司上门，解决SunSolarisUFS文件系统误删除疑难问题，历时4天；

　　。。。。。。

　　达思数据恢复已经成为企业级IT信息中心的安全专家，在数据安全的最后一道防线上筑起一道坚固的长城。

　　达思数据恢复专家团队将发布UNIX数据恢复软件产品

　　应广大企业级用户的需求，达思科技研发团队将会推出一款支持多种UNIX及Linux操作系统的企业级顶级数据恢复软件，这款软件在文件系统支持方面可以说是个巨无霸，不仅全面支持Ext2、Ext3、Ext4、JFS、JFS2、ReiserFS等，另外，达思数据恢复研发团队计划在不久的将来，还会把UFS、XFS、VxFS、CFS等文件系统也会加进去，使其对Linux文件系统数据恢复的功能更加豪华。

　　达思科技数据恢复软件2010年产品列表：

　　D-RecoveryStandard达思数据恢复软件标准版

　　D-RecoveryforSQL达思SQL数据库修复软件

　　D-RecoveryforexFAT达思exFAT数据恢复软件

　　D-RecoveryEscortforRAID护航舰RAID智能数据恢复软件

　　D-RecoveryforLinux达思Linux数据恢复软件

　　D-RecoveryforMac达思苹果Mac数据恢复软件

　　D-RecoveryforUNIX达思UNIX数据恢复软件等等。

　　达思数据恢复软件标准版已经上市，主要是针对PC桌面级用户的数据恢复。可以有效解决数据被误删除了、分区被格式化了、分区无法正常显示、分区对分区误克隆（误Ghost）、分区删除、误分区、误装系统等等，这些都统称为逻辑故障，一旦发生了，客户谨记：一定不能往硬盘里做写入数据的操作。

点击此处查看全部新闻图片

　　图二达思数据恢复软件标准版界面

　　D-RecoveryStandard达思数据恢复软件标准版的功能特点

　　达思数据恢复软件标准版是由数据恢复专业机构达思科技（达思数据恢复中心）研发团队开发设计的首款民用数据恢复软件。D-RecoveryStandard达思数据恢复软件标准版的功能特点如下：

　　一、分区恢复效果好

　　适用于数据恢复故障：Ghost恢复后分区合并、Ghost备份后分区数量改变、删除分区、重新分区等因分区改变导致数据全部丢失的问题。

　　扫描丢失分区：在没有覆盖的前提下，可以扫描到丢失的分区；

　　分区表备份：备份当前状态的磁盘分区表信息，一旦分区损坏或丢失时，方便恢复到当前状态；

　　分区表恢复：用事先备份好的分区表信息恢复成备份时的状态；

　　分区表重建：扫描出来分区，选取正确的分区后进行重建分区表，即可恢复分区。

　　二、常用的数据恢复功能

　　适用于数据恢复故障：误删除、误格式化、文件系统损坏、误装系统、Ghost分区对分区覆盖等数据丢失的问题。

　　全盘扫描：主要用于文件系统损坏、扫描丢失分区失败、以及其他数据恢复效果不好时，全盘扫描可以虚构出分区信息并提高数据恢复的成功率；

　　分区扫描：主要用于分区数据被删除、分区的文件系统无法打开，分区提示格式化、分区被格式化等问题，使用分区扫描即可恢复数据。

　　三、存储介质镜像

　　可以对存储介质进行全部或者局部镜像，可用于数据备份或者数据恢复前对原盘数据做备份使用。本软件可以打开镜像文件，并解释成磁盘。

　　四、提取空闲空间

　　提取分区未使用部分的存储空间，供专业数据恢复工程师做进一步数据恢复操作使用。

　　达思数据恢复软件销售地址：北京市海淀区中关村东路66号世纪科贸大厦B-2002室

　　达思数据恢复软件销售专线：010-6267212762672296

　　达思数据恢复软件客服专线：010-6267016562670586

　　达思数据恢复软件官方网站：http://www.d-recovery.org

　　达思数据恢复软件客服邮件：sos@dstchina.cn

　　关于达思科技

　　达思科技是数据恢复行业的著名品牌，在全国乃至亚洲地区有着较高的知名度。达思科技的优势在于对数据恢复技术的深入研究，尤其在Unix及Linux大型存储设备的数据恢复方面（包括EXT3文件系统删除数据、UFS文件系统数据恢复、IBM-AIX数据恢复等高端技术）独树一帜，具有较为明显的优势。

　　达思科技目前在民用市场上推出了第一款自主知识产权的数据恢复软件D-Recovery，是迄今为止效果最好的数据恢复软件。达思科技是一家具有数据恢复技术独立研发能力的公司，并且在数据恢复外包服务方面具有较强的优势，达思数据恢复公司为众多世界五百强企业提供数据恢复外包服务，比如中国惠普、埃森哲、西门子、中国石油、巴斯夫、中国工商银行、百度公司等。达思科技建设有国内领先的数据恢复实验室、国内首家局部十级洁净间、服务器数据恢复工作站、硬盘维修基地、数据恢复培训基地、U盘手机数据恢复平台等，为国内数据恢复技术发展起到了积极的推进作用。

　　另外，达思科技旗下的达凯软件代理了全球众多数据恢复优秀软硬件工具设备产品，如：Finaldata、EasyRecovery、R-Studio、PC3000、HRT、HDDuplicator、Winhex等。

　　达思数据恢复中心联系方式：010-626721274007000017www.dstfix.cn

　　达思数据恢复软件官方网站：http://www.d-recovery.org/010-62672127

　　达思数据恢复中心全国服务器上门服务监督电话：13501325036

　　专家温馨提醒如何选择数据恢复公司？

　　达思科技数据恢复专家团队郑重提醒您，做数据恢复找对公司最重要，重要数据丢失时不要慌乱，更不能随便找个服务商进行数据恢复操作。最好的办法是找可靠的人且懂得相关业务的人协助寻找数据恢复公司，否则，打电话多咨询几家公司问问，尤其是一些数据恢复的细节，正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒，数据恢复公司的选择要一步到位，找到最专业的公司，数据恢复才更安全！