HC1309152基于文件系统的数据恢复

1、Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 0修订记录课程编码课程编码适用产品适用产品产品版本产品版本课程版本课程版本ISSUEHC1309152V1.0开发开发/优化者优化者时间时间审核人审核人开发类型（新开发开发类型（新开发/优化）优化）邹平2015-5-25周颂书、张博、李锋新开发本页不打印Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. HC1309152 基于文件系统级别数据恢复基础Copyright 20

2、15 Huawei Technologies Co., Ltd. All rights reserved. Page 2l学习完本章节后，您将能够：p掌握LUN、磁盘、分区、文件系统的基本概念和应用p了解Windows和Linux下常用文件系统NTFS、Ext3p掌握Windows下文件系统常见高危操作、故障、解决方法p掌握Linux下文件系统常见高危操作、故障、解决方法p掌握常用数据恢复工具的使用方法目标Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 3目录1.磁盘应用的整体架构磁盘应用的整体架构2

3、.Windows基本磁盘3.NTFS文件系统4.Windows下常见故障及处理方案5.Ext3文件系统及相关命令介绍6.Ext3常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 4磁盘分区和文件系统l磁盘格式n基本磁盘（MBR磁盘、GPT磁盘） n动态磁盘（LDM数据库）l分区|卷n分区(主分区、扩展分区)n卷(简单、条带、跨区、镜像、RAID5)l文件系统nWindows：Fat、NTFSnLinux:Ext2/3/4、XFS等Copyright 2015 Huawei Techno

4、logies Co., Ltd. All rights reserved. Page 5Windows下LUN的使用l1、映射给主机的、映射给主机的LUN裸设备；l2、初始化、初始化初始化为MBR磁盘、GPT磁盘、动态磁盘，分别写入各类分区的结构信息；l3、新建磁盘分区、新建磁盘分区选择合适的容量创建分区，写入分区的起始、终止、容量大小等信息；l4、格式化、格式化选择合适的文件系统（NTFS或FAT32）对分区进行格式化l5、分配盘符、分配盘符给文件系统分区分配盘符，使主机能够访问该数据空间；Copyright 2015 Huawei Technologies Co., Ltd. All ri

5、ghts reserved. Page 6目录1.磁盘应用的整体架构2.Windows基本磁盘基本磁盘3.NTFS文件系统4.Windows下常见故障及处理方案5.Ext3文件系统及相关命令介绍6.Ext3常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 7磁盘分区基本磁盘（MBR磁盘）lMBR磁盘查看某磁盘（“我的电脑”-“管理”-“磁盘管理”)，该磁盘分为3个主分区究竟MBR磁盘分区系统是如何管理这些分区的呢？n默认的磁盘格式。n在MBR磁盘上，分区分为主分区和扩展分区。n主分区和

6、主扩展分区的总数不超过4，主分区最多4个，主扩展分区最多1个。n主扩展分区上必须划分逻辑分区后才可以FS或RAW方式使用。n单个分区大小上限为2T。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 8磁盘分区基本磁盘（GPT磁盘）GPTGPT磁盘是什么？磁盘是什么？ 即GUID Partition Table(GUID 分区表)的简写形式，它是Windows Server 2003中的一种磁盘架构，是一种由基于 Itanium 计算机中的可扩展固件接口(EFI)使用的磁盘分区架构。GPTGPT磁盘的磁盘

7、的优势：优势： 它允许每个磁盘有多达128个分区个分区(MBR磁盘最多只能有4个主分区，或者3个主分区加一个主扩展分区)。支持高达18 EB的卷大小(MBR磁盘支持的最大卷为2TB)。允许将主磁盘分区表和备份磁盘分区表用于冗余。支持唯一的磁盘和分区ID(GUID)。性能更加稳定。GPTGPT磁盘结构磁盘结构包括保护包括保护MBRMBR、EFIEFI信息、信息、分区表、保留分区、数据区、备份区分区表、保留分区、数据区、备份区。 Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 9目录1.磁盘应用的整体架构

8、2.Windows基本磁盘3.NTFS文件系统文件系统4.Windows下常见故障及处理方案5.Ext3文件系统及相关命令介绍6.Ext3常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 10文件系统NTFSlNTFS是目前Windows下最常见的文件系统，它的设计思想：稳定性、安全性、支持大容量的存储设备。lNTFS文件系统将所有的数据都视为文件，文件系统的元文件也像普通文件一样的存放。NTFSNTFS基本概念：基本概念： MFTMFT：每个目录和文件的属性信息都包含在MFT中，MF

9、T项纪录了文件和目录的名称、大小、数据存放的位置等信息 簇：簇：文件的空间分配单位，取值范围为512字节64KB，默认为4KB。引导区引导区( (DBR): ):DBR存放着关于文件系统的重要参数信息以及系统引导代码。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 11文件系统NTFSl建立文件系统后磁盘的总体布局如下所示：Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 12目录1.磁盘应用的整体架构2.Wi

10、ndows基本磁盘、动态磁盘布局3.NTFS文件系统4.Windows下常见故障及处理方案下常见故障及处理方案5.Ext3文件系统及相关命令介绍6.Ext3常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 13Windows下常见故障及高危操作l人为误操作、高危操作 1.误删除文件 2.误格式化文件系统(快速格式化、低格） 3.文件系统受损后或误删除文件后，继续往该文件系统进行读写操作 4.文件系统受损后，重启主机，会自动触发CHKDSKCopyright 2015 Huawei Te

11、chnologies Co., Ltd. All rights reserved. Page 14Windows下常见故障l磁盘分区丢失，磁盘显示“未指派”l故障的原因：磁盘MBR扇区分区表损坏l解决办法：使用Winhex搜索丢失分区Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 15Windows下常见故障l文件系统内某个文件夹打不开，提示“文件或目录损坏且无法读取”l故障的原因：该文件夹的元数据损坏l解决办法：使用Winhex打开该文件夹， 恢复出该文件夹下的子文件。Copyright 2015

12、Huawei Technologies Co., Ltd. All rights reserved. Page 16Windows下常见故障lNTFS文件系统不能打开，提示“未格式化”或显示“RAW”状态l故障可能的原因：文件系统DBR或元文件部分数据损坏l解决办法：利用Winhex查看并打开文件系统Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 17Windows下常见故障lNTFS文件系统文件被误删除l故障可能的原因： 人为误操作将重要的文件(shift+delete)删除或回收站也被清空l解决办

13、法：利用Winhex打开该文件系统， 将误删除的文件恢复Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 18Windows故障信息收集l“控制面板”-”管理工具”-“事件查看器”-“Windows日志” 应用程序：记载服务器上面软件程序运行方面的一些事件。 系统：记载服务器程序运行状况。Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 19Windows故障信息收集l“我的电脑”-”管理”-“磁盘管理”Copy

14、right 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 20目录1.磁盘应用的整体架构2.Windows基本磁盘3.NTFS文件系统4.Windows下常见故障及处理方案5.Ext3文件系统及相关命令介绍文件系统及相关命令介绍6.Ext3常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 21Linux Ext3文件系统ExtX发展历史l Extx“the xth extended file system”是l

15、inux下应用最为广泛的一种文件系统。 Ext21992年，对minix文件系统扩展而来，以block为存储单元 Ext32001年发布，是一种日志文件系统，在ext2的基础上增加了日志功能，兼容ext2 Ext42006年发布，是ext3的增强版本，采用基于extent分配方式，向下兼容，支持大文件Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 22Ext3文件系统基本结构ExtX文件系统存储单位l块块 （Block）：由若干连续的扇区组成，通常为2、4、8个扇区。块地址由0开始，0号块起始于文件系

16、统的第一个扇区。全局编号，分组使用。l块组块组（group）：由若干连续的块组成，块组内块的数量由块大小决定，块大小（byte）*8即为每个块组内块的数目。l超级块（超级块（SuperBlock):存储Ext3文件系统基本信息，比如块大小、i节点数、总块数等信息。lii节点（节点（inode):inode):每个i节点对应1个文件，它存放着描述文件的大小、文件存放的位置等信息。块组1块组2超级块 i节点表块组m文件系统块组0Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 23Ext3文件系统相关命令命

17、令名称命令名称命令作用命令作用命令格式命令格式mount挂载文件系统mount /dev/xxx /mntumount卸载文件系统umount /dev/xxxmkfs.ext3格式化ext3文件系统mkfs.ext3 /dev/xxxhexdump十六进制查看器hexdump C /dev/xxxdumpe2fs查看文件系统参数信息dumpe2fs /dev/xxxfsck.ext3修复文件系统fsck.ext3 /dev/xxx Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 24Ext3文件系统

18、故障信息收集l/var/log/message 主机日志信息Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 25Ext3文件系统故障信息收集lmount1.用于查看文件系统挂载状态rw:读写状态挂载ro:只读状态挂载2.mount失败 记录打印信息Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 26文件系统修复fsck l格式：pfsck -t fstype filesys . fs-specific-opt

19、ions l注意：p执行fsck之前，必须将文件系统umount。p切忌随意对正常运行文件系统进行fsck。 l常用参数：pfsck.ext2和fsck.ext3常用的几个选项： -y ：自动进行文件系统修复；-n ：不对文件系统做任何改变，只是以只读方式检测是否有问题；Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 27Linux下常见故障及高危操作l人为误操作、高危操作 1.rm误删除文件 2.误格式化文件系统 3.文件系统受损后或误删除文件后，继续往该文件系统进行读写操作 4.dd操作写坏文件系

20、统Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 28目录1.磁盘应用的整体架构2.Windows基本磁盘3.NTFS文件系统4.Windows下常见故障及处理方案5.Ext3文件系统及相关命令介绍6.Ext3常见故障及处理方案常见故障及处理方案Copyright 2015 Huawei Technologies Co., Ltd. All rights reserved. Page 29Ext3常见故障文件系统变只读l文件系统变只读lMount命令查看文件系统状态l解决方案： 1.以读写形式重新mount：mount t ext3 o rw /dev/sdi1 /textext3 2.在只读状