Linux系统下文件误删除恢复成功案例

作者：华宇数据恢复网浏览：发布时间：2022-05-31 17:28:46

基本信息	客户姓名	谢先生
	送修日期	2016
	恢复用时	3天小时
故障描述	操作系统为Linux，文件系统为XFS，型号为ST31000528AS的1T希捷硬盘1块，dba 在备份mysql 数据库的过程中，将实时库误以为是备份库，使用rm -rf 命令直接将数据库挂载点下所有数据删除掉
检查恢复	工程师对500GB数据分区进行备份。分析xfs文件系统meta数据信息，确定文件系统当前状态。标记meta数据的分布位置，并对这些数据做底层分析，确定root目录所在数据块以及相关inode的编号。分析对应inode中的data fork属性，并与发现的文件数据块进行核对，确定inode和所属文件的对应关系。按照上一步找出的对应关系修改inode。修改xfs文件系统的超级块。使用自有软件提取物理文件。修复mysql innodb 的ibdata1文件。