某企業Ext4安裝文件umount不成功,管理人員實施fsc

服務器數據恢復自然環境：

Linux系統，Ext4安裝文件；

分為兩個系統分區：一個交換分區和一個安裝文件系統分區。

在研究具體案例之前，先了解一下。Ext4的基礎知識。

Ext4安裝文件的所有室內空間分為多個塊組，每個塊組的結構基本相同。

每個塊組都符合一個塊組ioctl，這種塊組ioctl用于安裝文件的外側，稱為塊組ioctl表。每個塊組ioctl大小為32字節數，描述了塊位圖文件.i-節點位圖及i-節點表中的具體地址等信息。

ext文件系統超級塊(Superblock)用于存儲安裝文件的配置參數(如塊大小).總塊數.i-節點數)和信息報告(現階段空閑塊數及i-節點數)。系統文件Ext4安裝文件的超級塊(Superblock)起源于1024字節數，即2號磁道。

i節點軟件更新時間和信息.尺寸.塊指針等信息。

塊組ioctl和超級塊在塊中的位置：當塊大小為2個磁道時，0塊是指導程序或存儲塊，超級塊起源于1塊。當塊大小為4個磁道時，指導程序或存儲塊位于0塊的第四個磁道，超級塊位于0塊的后兩個磁道。當塊大小為8個磁道時，指導程序或存儲塊位于0塊0-1號磁道，超級塊位于0塊2-3號磁道。

Ext4安裝文件的整體結構及第一塊組的具體結構如圖所示：

華軍科技數據修復——Ext4安裝文件數據修復

服務器故障&分析：

某企業Ext4安裝文件umount不成功，管理人員實施fsck檢查一致性，結論Ext4文檔mount不誤信息：列表mount:wrongfstype,badoption,badsuperblock。

由于系統日志和數據不一致，正常安裝文件數據信息被覆蓋Ext3.Ext4安裝文件產生的頻率很高。journal日志文檔保存緩存數據信息，數據修復可以通過joumal日志文檔尋找相關信息并重建源代碼。

組裝Linux電腦磁盤系統的第一個磁道是MBR扇區，仔細觀察MBR分區表了解本案Linux系統分為交換分區和安裝文件系統分區兩個系統分區。華軍科技數據修復技術工程師決定根據joumal日志文件找回丟失的數據信息。

通過數據修復技術工程師的測試分析，本案例Ext4安裝文件相關信息如下：

1.塊大小為固定4KB，即8個磁道。

2.ext系統文件超級塊(Superblock)起點為1024字節數，即2號磁道，尺寸為2個磁道。

3.塊組敘述表逐漸從第一個塊，即從4096字節數處。

存儲服務器數據恢復的全過程：

1.將首先使用數據恢復工具Ext4打開安裝文件，發現0-23磁道信息(包括超級塊和塊組)ioctl)被日志記錄覆蓋。Ext3.Ext4安裝文件的系統日志頁面為C03B3998開始。

華軍科技數據修復——Ext4安裝文件數據修復

相關塊大小的數據可以在超級塊中找到。extjournal在日志中搜索超級塊備份數據，然后根據數據恢復工具搜索超級塊數據。標志是什么？“53ef”。超級塊0x18-0x1B敘述塊大小為4KB。

華軍科技數據修復——Ext4安裝文件數據修復

根據超級塊查詢塊的大小。

華軍科技數據修復——Ext4安裝文件數據修復

模板在線編輯器也可以根據數據恢復工具說明塊的大小。

華軍科技數據修復——Ext4安裝文件數據修復

服務器2.f重建（修復）超級塊；由于原安裝文件的超級塊損壞，在恢復數據時，應將這部分超級塊信息粘貼回家，即將其放置在2號磁道或1024字節上。超級塊備份數據的某一部分值可能與特定的超級塊值不一致。在這種情況下，需要通過數據恢復工具的模板管理工具進行調整。了超級塊所屬的第0個塊組。

華軍科技數據修復——Ext4安裝文件數據修復

3.重建(修復)塊組敘述表；由于部分塊組敘述表受損，需要先往journal在日志文檔中找到所有的敘述表并粘貼回家。在這種情況下，journal日志文檔中的塊組ioctl表存儲在超級塊后面，請先找到超級塊，然后找到塊組ioctl表的具體內容粘貼在4096字節數上。

4.重建(修復)文件名稱；在文件夾中修復文件時，如kyproc文件夾中的信息，這種文件夾在文件夾中WinHex它不能打開狀態，這意味著文件名稱已經損壞了。打開其節點信息，發現系統日志填寫了正常的數據信息。

華軍科技數據修復——Ext4安裝文件數據修復

華軍科技數據修復——Ext4安裝文件數據修復

尋找上一級目錄var文件夾，右鍵點“open”打開就能看到var文件夾中的所有文件信息文件名稱信息。尋找要修復的。kyproc文件目錄數據：1232EE00則是i-節點號，1000顯示其目錄項長度，06顯示其文件名稱長度，02顯示其擴展名稱為文件名稱。如圖所示。

華軍科技數據修復——Ext4安裝文件數據修復

ext在var在文件夾下搜索文件名kyproc文件目錄的位置，如圖所示，標色位置是查到的結論。此位置表示塊號為6239108。

華軍科技數據修復——Ext4安裝文件數據修復

ext可根據所屬塊號精確定位kyproc文件目錄對應的節點位置。由于人工補節點比較復雜，可以從節點位置進行補節。journal在日志文檔中尋找其節點信息，將相應的信息內容粘貼回家。

通過上述方式重建(修復)文件名稱。修復文件名稱中的所有文件都是以同樣的方式從同一方式重建的journal在日志文檔中找到相應的文件信息節點信息，找到后粘貼回原處，達到重建(修復)文件信息的目的。

5.通過數據修復技術工程師的不懈努力，我們終于修復了客戶所需的數據。通過數據修復技術工程師和客戶的檢查，我們沒有發現任何問題。數據修復工作。