基於linux系統，fsck後資料丟失的資料恢復方案

一、總述：基於 linux系統，fsck後資料丟失的資料恢復方案

二、解決方案

2.1 恢復流程

2.1.1 檢測流程

1、檢測是否存在硬體故障，如硬體故障，轉硬體處理
2、以只讀方式檢測故障表現是否與使用者描述相同

2.1.2 恢復流程

1、備份：以只讀方式對故障磁碟做完整映象(參考附錄)
2、如果需要恢復完整目錄結構，則先需要完整恢復已丟失檔案節點，再恢復資料。如果節點無法恢復，則可按檔案型別進行恢復。
3、恢復後的資料會暫存在另一個儲存體上

2.1.3 驗收流程

對恢復好的資料進行驗證，確認其正確性。如確認，交費 -->移交原介質及已恢復資料 -->出具發票(收據)及報告。如無法確認或不確認，移交原介質不收服務費，可免費出具報告。

三、資料恢復的可能性

fsck會校驗檔案系統節點、資料索引之間的匹配關係，修復時會試圖重新生成檔案系統目錄樹，並一致化節點與索引的關係，當檔案系統結構不一致時，就會佔用新的空間生成一致性的後設資料結構，有時候，這種操作會破壞恢復現場，導致資料恢復工作更加困難甚至無法完成。

fsck時如果有大量節點報錯並提示已經修復，這種破壞是非常嚴重的，資料恢復將很困難。目錄結構及檔名稱是最容易被破壞的，這會導致所恢復出來的資料徹底丟失原有的目錄結構和檔名稱。

fsck執行後，如果很短時間就完成，則無論執行修復後的結果如何，資料恢復的可能性均較高。

四、資料恢復所需時間

影響資料恢復的時間有多方面的因素。通常，資料恢復服務約需要 2-3天，如遇複雜情況，需要視情況而定。

五 、小貼士

1、儲存裝置沒有100%的安全保證，重要資料需要常常備份，可以採用一些資料同步工具進行資料備份。

2、出現資料災難時，本機不應再有任何操作，如有條件，應該將硬碟或其他儲存介質完整映象（參考附錄）

3、資料刪除後，即使不寫資料，單純的讀取也容易破壞檔案系統日誌，所以，出故障後，應儘快umount檔案系統。