小型機數據恢復技術：IBM AIX JFS2文件系統刪除
我們知道，大型企事業單位的存儲系統及備份系統是比較完善的，尤其是企業的業務系統，各方面的應急預案都非常完善。但是，如果由于人為的誤操作，或者設備本身出現問題，這種情況雖然是小概率事件，但是對于核心數據來說，將是面臨滅頂之災。這些業務系統的數據恢復將成為最后的救命稻草，我們來看一下近期發生在北京某保險集團UnixIBM AIX5.0 JFS2文件系統數據恢復案例。達思數據恢復中心Unix數據恢復專家為您揭秘IBM AIX JFS2文件系統誤刪除的解決方案。
IBM AIX JFS2文件系統數據恢復技術達思科技更強
管理員通宵加班 誤操作刪除核心業務數據釀大錯 達思數據恢復專家現場指導
硬件環境：IBM小型機，IBM DS4300存儲磁盤陣列
操作系統：IBM AIX5.0
文件系統：JFS2
事件描述：管理員在通宵加班，大約在凌晨3點多鐘，鬼使神差的執行了rm * 命令，并且把oracle數據庫文件、控制文件、日志文件等全部刪除。
一般情況下，小型機上執行rm * 命令之前，應該先執行pwd(print working directory)查看當前所在的目錄，然后ls查看當前目錄中的文件及目錄列表，確認無誤后再做刪除操作，但是，管理員很顯然太疲憊了，沒多想就執行了刪除操作。
然后，管理員發現了錯誤刪除文件了，由于事件太重要了，趕緊通報公司并且聯系ibm售后，負責的經理跟達思數據恢復中心合作過，因此也撥打了24小時熱線，達思數據恢復中心夜間應急服務工程師接聽了電話，根據達思數據恢復應急工程師的建議，不要對這個文件系統做任何形式的寫入操作，這個文件系統大小為200GB，立即開辟一個200G的分區，把這個文件系統dd到這個分區里，然后down到移動硬盤，以備數據恢復之用。
IBM專家上門數據恢復3天未果，達思專家3小時數據恢復100%成功
管理員聯系的ibm技術支持后，第二天10點左右抵達現場，客戶要求達思數據恢復專家也在現場待命，先由ibm工程師進行數據恢復操作。IBM資深工程師在小型機環境下進行原廠的數據恢復操作，并且時時與ibm二線工程師溝通互動。實際上，ibm資深工程師的數據恢復進度并不順利，由于客戶總共有22個實例需要恢復，ibm資深工程師經過3天的努力，只恢復出其中的7個文件，在oracle數據文件檢測中，有一個文件內容是不正確的，由于數據恢復率并沒有達到客戶的要求，最后宣布數據恢復失敗。
此時，在客戶現場待命3天的達思數據恢復工程師開始看那個最初要求管理員做的200G的鏡像文件，達思數據恢復專家總共用了3個小時，就恢復出所有客戶需要的22個實例，恢復出來的oracle實例文件拷貝到原來的AIX系統環境中，啟動oracle，一切正常。在機房里加班幾個晝夜的工程師們懸著的心終于放松了。
Ibm資深工程師問達思數據恢復專家到底是怎么恢復的?實際上，這并不是達思數據恢復中心臨時抱佛腳，而是由多年積累的針對IBM AIX JFS2文件系統刪除的數據恢復的技術積累，起到決定作用的還是達思JFS2數據恢復軟件D-Recovery for IBM JFS2立下了汗馬功勞!這款針對IBM小型機開發的數據恢復軟件并未公開過賣過，但在數據恢復業內卻有相當大的名氣，應該說是IBM小型機數據恢復的利器!
小型機RAID數據恢復技術：UNIX系統下文件系統數據恢復技術
1、小型機UINX文件系統中，所有的數據文件和目錄及屬性都是由inode來描述的，inode應該說是管理數據文件和目錄的靈魂。在JFS2文件系統中，inode大小通常占用512個字節，inode包含重要的信息有：inode編號、文件或目錄大小、文件屬性(權限等信息)、四個時間(last data accessed、last status changed、last data modified、created)、數據指針、inode連接數等等。
2、根據JFS2文件系統架構，一個文件系統的所有inode跟普通文件類似，根據需求分配空間，我們在做數據恢復的時候，需要把文件系統的所有inode信息提取出來，保存成一個文件，根據需要對這個文件進行分析。
3、在IBM AIX JFS2文件系統中，當對文件或目錄進行刪除操作時，文件或目錄名稱都沒有改變，文件的inode信息變化不是很大，通常只是對時間進行更新、把inode連接數更新為0(inode連接數是指有多少個文件在共用這個inode，一個inode可以供多個文件使用，但是一個文件只能對應一個inode)，其他的信息一般不更改，其中最重要的是數據指針沒有更改，這才有刪除文件以后有重新恢復的可能。
達思數據恢復專家提示：
但UNIX系統下由于各種原因出現數據丟失時，一定要立即切斷服務器跟終端的聯系，停止任何寫入操作，包括終端數據上傳到服務器。并且盡快把原始文件系統數據做dd備份，然后第一時間聯系達思數據恢復中心，對鏡像備份進行數據恢復操作。
我們來介紹一款達思科技針對windows開發的數據恢復軟件，達思數據恢復軟件標準版D-Recovery Standard是由國內知名軟件公司達思科技研發的針對windows操作系統下FAT(12/16/32)/NTFS文件系統設計的一款專業的數據恢復軟件，我們再來看看這個軟件的其他功能。
一、硬盤分區丟失數據恢復：
支持的分區故障類型：
Ghost重裝系統后分區被合并;
Ghost備份后分區數量改變;
誤刪除分區(刪除所有分區或者刪除單個分區);
重新分區后數據丟失;
筆記電腦一鍵還原后多個分區變成一個大分區等。
掃描丟失分區：在沒有覆蓋的前提下，可以掃描到丟失的分區，并且恢復分區;
分區表備份：備份當前狀態的磁盤分區表信息，一旦分區損壞或丟失時，方便恢復到當前狀態;
分區表恢復：用事先備份好的分區表信息恢復成備份時的狀態;
分區表重建：掃描出來分區，選取正確的分區后進行重建分區表，即可恢復分區。
二、常用的數據恢復功能
適用于數據恢復故障：誤刪除、誤格式化、文件系統損壞、誤裝系統、Ghost分區對分區覆蓋等數據丟失的問題。
全盤掃描：主要用于文件系統損壞、掃描丟失分區失敗、以及其他數據恢復效果不好時，全盤掃描可以虛構出分區信息并提高數據恢復的成功率;
分區掃描：主要用于分區數據被刪除、分區的文件系統無法打開，分區提示格式化、分區被格式化等問題，使用分區掃描即可恢復數據。
三、達思數據恢復軟件標準版貴嗎?
不貴，因為可以免費試用，也就是說先讓用戶看到數據，再注冊購買，這樣是沒有風險的。對于臨時用一次的數據恢復用戶來說，只需要注冊24小時版就可以了，只需要99元，支持微信、支付寶支付，10秒鐘就可以獲取到激活碼，是不是很劃算呢?http://www.dstfix.com/list/17/23.htm點擊下載試一下吧?
關于達思數據恢復與取證中心
達思科技，國家級高新技術企業，天津市國家保密局涉密載體數據恢復唯一協作單位，國家保密局常用辦公設備存儲部件敏感信息檢查系統項目課題承接單位，數據恢復與取證行業著名品牌，在國內乃至全亞洲數據恢復技術領先!達思科技的全稱是達思凱瑞技術(北京)有限公司，成立于2007年8月，注冊資金1500萬元。達思科技是一家以數據恢復與取證技術研發為核心的國家級高新技術企業，公司擁有自主知識產權的數據恢復與取證軟件30多種。公司下設研發中心、數據恢復與取證服務部、服務器RAID數據恢復應急中心等。
關注達思公司微信服務號或訂閱號，獲取更多信息：
