HC1309152基于文件系統(tǒng)的數(shù)據(jù)恢復

1、Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 0修訂記錄課程編碼課程編碼適用產(chǎn)品適用產(chǎn)品產(chǎn)品版本產(chǎn)品版本課程版本課程版本ISSUEHC1309152V1.0開發(fā)開發(fā)/優(yōu)化者優(yōu)化者時間時間審核人審核人開發(fā)類型（新開發(fā)開發(fā)類型（新開發(fā)/優(yōu)化）優(yōu)化）鄒平2015-5-25周頌書、張博、李鋒新開發(fā)本頁不打印Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. HC1309152 基于文件系統(tǒng)級別數(shù)據(jù)恢復基礎(chǔ)Copyright 20

2、15 Huawei Technologies Co., Ltd. All rights reserved. Page 2l學習完本章節(jié)后，您將能夠：p掌握LUN、磁盤、分區(qū)、文件系統(tǒng)的基本概念和應(yīng)用p了解Windows和Linux下常用文件系統(tǒng)NTFS、Ext3p掌握Windows下文件系統(tǒng)常見高危操作、故障、解決方法p掌握Linux下文件系統(tǒng)常見高危操作、故障、解決方法p掌握常用數(shù)據(jù)恢復工具的使用方法目標Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 3目錄1.磁盤應(yīng)用的整體架構(gòu)磁盤應(yīng)用的整體架構(gòu)2

3、.Windows基本磁盤3.NTFS文件系統(tǒng)4.Windows下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 4磁盤分區(qū)和文件系統(tǒng)l磁盤格式n基本磁盤（MBR磁盤、GPT磁盤） n動態(tài)磁盤（LDM數(shù)據(jù)庫）l分區(qū)|卷n分區(qū)(主分區(qū)、擴展分區(qū))n卷(簡單、條帶、跨區(qū)、鏡像、RAID5)l文件系統(tǒng)nWindows：Fat、NTFSnLinux:Ext2/3/4、XFS等Copyright 2015 Huawei Techno

4、logies Co., Ltd. All rights reserved. Page 5Windows下LUN的使用l1、映射給主機的、映射給主機的LUN裸設(shè)備；l2、初始化、初始化初始化為MBR磁盤、GPT磁盤、動態(tài)磁盤，分別寫入各類分區(qū)的結(jié)構(gòu)信息；l3、新建磁盤分區(qū)、新建磁盤分區(qū)選擇合適的容量創(chuàng)建分區(qū)，寫入分區(qū)的起始、終止、容量大小等信息；l4、格式化、格式化選擇合適的文件系統(tǒng)（NTFS或FAT32）對分區(qū)進行格式化l5、分配盤符、分配盤符給文件系統(tǒng)分區(qū)分配盤符，使主機能夠訪問該數(shù)據(jù)空間；Copyright 2015 Huawei Technologies Co., Ltd. All ri

5、ghts reserved. Page 6目錄1.磁盤應(yīng)用的整體架構(gòu)2.Windows基本磁盤基本磁盤3.NTFS文件系統(tǒng)4.Windows下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 7磁盤分區(qū)基本磁盤（MBR磁盤）lMBR磁盤查看某磁盤（“我的電腦”-“管理”-“磁盤管理”)，該磁盤分為3個主分區(qū)究竟MBR磁盤分區(qū)系統(tǒng)是如何管理這些分區(qū)的呢？n默認的磁盤格式。n在MBR磁盤上，分區(qū)分為主分區(qū)和擴展分區(qū)。n主分區(qū)和

6、主擴展分區(qū)的總數(shù)不超過4，主分區(qū)最多4個，主擴展分區(qū)最多1個。n主擴展分區(qū)上必須劃分邏輯分區(qū)后才可以FS或RAW方式使用。n單個分區(qū)大小上限為2T。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 8磁盤分區(qū)基本磁盤（GPT磁盤）GPTGPT磁盤是什么？磁盤是什么？ 即GUID Partition Table(GUID 分區(qū)表)的簡寫形式，它是Windows Server 2003中的一種磁盤架構(gòu)，是一種由基于 Itanium 計算機中的可擴展固件接口(EFI)使用的磁盤分區(qū)架構(gòu)。GPTGPT磁盤的磁盤

7、的優(yōu)勢：優(yōu)勢： 它允許每個磁盤有多達128個分區(qū)個分區(qū)(MBR磁盤最多只能有4個主分區(qū)，或者3個主分區(qū)加一個主擴展分區(qū))。支持高達18 EB的卷大小(MBR磁盤支持的最大卷為2TB)。允許將主磁盤分區(qū)表和備份磁盤分區(qū)表用于冗余。支持唯一的磁盤和分區(qū)ID(GUID)。性能更加穩(wěn)定。GPTGPT磁盤結(jié)構(gòu)磁盤結(jié)構(gòu)包括保護包括保護MBRMBR、EFIEFI信息、信息、分區(qū)表、保留分區(qū)、數(shù)據(jù)區(qū)、備份區(qū)分區(qū)表、保留分區(qū)、數(shù)據(jù)區(qū)、備份區(qū)。 Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 9目錄1.磁盤應(yīng)用的整體架構(gòu)

8、2.Windows基本磁盤3.NTFS文件系統(tǒng)文件系統(tǒng)4.Windows下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 10文件系統(tǒng)NTFSlNTFS是目前Windows下最常見的文件系統(tǒng)，它的設(shè)計思想：穩(wěn)定性、安全性、支持大容量的存儲設(shè)備。lNTFS文件系統(tǒng)將所有的數(shù)據(jù)都視為文件，文件系統(tǒng)的元文件也像普通文件一樣的存放。NTFSNTFS基本概念：基本概念： MFTMFT：每個目錄和文件的屬性信息都包含在MFT中，MF

9、T項紀錄了文件和目錄的名稱、大小、數(shù)據(jù)存放的位置等信息 簇：簇：文件的空間分配單位，取值范圍為512字節(jié)64KB，默認為4KB。引導區(qū)引導區(qū)( (DBR): ):DBR存放著關(guān)于文件系統(tǒng)的重要參數(shù)信息以及系統(tǒng)引導代碼。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 11文件系統(tǒng)NTFSl建立文件系統(tǒng)后磁盤的總體布局如下所示：Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 12目錄1.磁盤應(yīng)用的整體架構(gòu)2.Wi

10、ndows基本磁盤、動態(tài)磁盤布局3.NTFS文件系統(tǒng)4.Windows下常見故障及處理方案下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 13Windows下常見故障及高危操作l人為誤操作、高危操作 1.誤刪除文件 2.誤格式化文件系統(tǒng)(快速格式化、低格） 3.文件系統(tǒng)受損后或誤刪除文件后，繼續(xù)往該文件系統(tǒng)進行讀寫操作 4.文件系統(tǒng)受損后，重啟主機，會自動觸發(fā)CHKDSKCopyright 2015 Huawei Te

11、chnologies Co., Ltd. All rights reserved. Page 14Windows下常見故障l磁盤分區(qū)丟失，磁盤顯示“未指派”l故障的原因：磁盤MBR扇區(qū)分區(qū)表損壞l解決辦法：使用Winhex搜索丟失分區(qū)Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 15Windows下常見故障l文件系統(tǒng)內(nèi)某個文件夾打不開，提示“文件或目錄損壞且無法讀取”l故障的原因：該文件夾的元數(shù)據(jù)損壞l解決辦法：使用Winhex打開該文件夾， 恢復出該文件夾下的子文件。Copyright 2015

12、Huawei Technologies Co., Ltd. All rights reserved. Page 16Windows下常見故障lNTFS文件系統(tǒng)不能打開，提示“未格式化”或顯示“RAW”狀態(tài)l故障可能的原因：文件系統(tǒng)DBR或元文件部分數(shù)據(jù)損壞l解決辦法：利用Winhex查看并打開文件系統(tǒng)Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 17Windows下常見故障lNTFS文件系統(tǒng)文件被誤刪除l故障可能的原因： 人為誤操作將重要的文件(shift+delete)刪除或回收站也被清空l解決辦

13、法：利用Winhex打開該文件系統(tǒng)， 將誤刪除的文件恢復Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 18Windows故障信息收集l“控制面板”-”管理工具”-“事件查看器”-“Windows日志” 應(yīng)用程序：記載服務(wù)器上面軟件程序運行方面的一些事件。 系統(tǒng)：記載服務(wù)器程序運行狀況。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 19Windows故障信息收集l“我的電腦”-”管理”-“磁盤管理”Copy

14、right 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 20目錄1.磁盤應(yīng)用的整體架構(gòu)2.Windows基本磁盤3.NTFS文件系統(tǒng)4.Windows下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 21Linux Ext3文件系統(tǒng)ExtX發(fā)展歷史l Extx“the xth extended file system”是l

15、inux下應(yīng)用最為廣泛的一種文件系統(tǒng)。 Ext21992年，對minix文件系統(tǒng)擴展而來，以block為存儲單元 Ext32001年發(fā)布，是一種日志文件系統(tǒng)，在ext2的基礎(chǔ)上增加了日志功能，兼容ext2 Ext42006年發(fā)布，是ext3的增強版本，采用基于extent分配方式，向下兼容，支持大文件Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 22Ext3文件系統(tǒng)基本結(jié)構(gòu)ExtX文件系統(tǒng)存儲單位l塊塊 （Block）：由若干連續(xù)的扇區(qū)組成，通常為2、4、8個扇區(qū)。塊地址由0開始，0號塊起始于文件系

16、統(tǒng)的第一個扇區(qū)。全局編號，分組使用。l塊組塊組（group）：由若干連續(xù)的塊組成，塊組內(nèi)塊的數(shù)量由塊大小決定，塊大?。╞yte）*8即為每個塊組內(nèi)塊的數(shù)目。l超級塊（超級塊（SuperBlock):存儲Ext3文件系統(tǒng)基本信息，比如塊大小、i節(jié)點數(shù)、總塊數(shù)等信息。lii節(jié)點（節(jié)點（inode):inode):每個i節(jié)點對應(yīng)1個文件，它存放著描述文件的大小、文件存放的位置等信息。塊組1塊組2超級塊 i節(jié)點表塊組m文件系統(tǒng)塊組0Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 23Ext3文件系統(tǒng)相關(guān)命令命

17、令名稱命令名稱命令作用命令作用命令格式命令格式mount掛載文件系統(tǒng)mount /dev/xxx /mntumount卸載文件系統(tǒng)umount /dev/xxxmkfs.ext3格式化ext3文件系統(tǒng)mkfs.ext3 /dev/xxxhexdump十六進制查看器hexdump C /dev/xxxdumpe2fs查看文件系統(tǒng)參數(shù)信息dumpe2fs /dev/xxxfsck.ext3修復文件系統(tǒng)fsck.ext3 /dev/xxx Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 24Ext3文件系統(tǒng)

18、故障信息收集l/var/log/message 主機日志信息Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 25Ext3文件系統(tǒng)故障信息收集lmount1.用于查看文件系統(tǒng)掛載狀態(tài)rw:讀寫狀態(tài)掛載ro:只讀狀態(tài)掛載2.mount失敗 記錄打印信息Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 26文件系統(tǒng)修復fsck l格式：pfsck -t fstype filesys . fs-specific-opt

19、ions l注意：p執(zhí)行fsck之前，必須將文件系統(tǒng)umount。p切忌隨意對正常運行文件系統(tǒng)進行fsck。 l常用參數(shù)：pfsck.ext2和fsck.ext3常用的幾個選項： -y ：自動進行文件系統(tǒng)修復；-n ：不對文件系統(tǒng)做任何改變，只是以只讀方式檢測是否有問題；Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 27Linux下常見故障及高危操作l人為誤操作、高危操作 1.rm誤刪除文件 2.誤格式化文件系統(tǒng) 3.文件系統(tǒng)受損后或誤刪除文件后，繼續(xù)往該文件系統(tǒng)進行讀寫操作 4.dd操作寫壞文件系

20、統(tǒng)Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 28目錄1.磁盤應(yīng)用的整體架構(gòu)2.Windows基本磁盤3.NTFS文件系統(tǒng)4.Windows下常見故障及處理方案5.Ext3文件系統(tǒng)及相關(guān)命令介紹6.Ext3常見故障及處理方案常見故障及處理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 29Ext3常見故障文件系統(tǒng)變只讀l文件系統(tǒng)變只讀lMount命令查看文件系統(tǒng)狀態(tài)l解決方案： 1.以讀寫形式重新mount：mount t ext3 o rw /dev/sdi1 /textext3 2.在只讀狀