LINUX FSCK數(shù)據(jù)出錯災難應急方案

    1、文件系統(tǒng)：ext2 ext3 reiserfs xfs等
    2、范圍：提示文件系統(tǒng)需要FSCK時，未執(zhí)行或FSCK執(zhí)行完成

[癥狀]
    1、無法MOUNT分區(qū);
    2、大量文件、目錄丟失，根目錄下生成/LOST+FOUND文件夾，里面有大量#XXXXXX類的文件和目錄;
    3、FSCK很快報錯完成;
    4、FSCK執(zhí)行時，有大量提示，如修改節(jié)點、清0節(jié)點等操作

[應急方案]
    1、如遇提示FSCK時，請小心。如果可能，請盡快斷開系統(tǒng)，UMOUNT所有分區(qū)。
    2、必需執(zhí)行FSCK時，先做準備工作，方法一：可事先用dd命令將所涉及到的分區(qū)輸出到另外的存儲體上（最好不要在出錯的存儲體本身上做dd） 命令大致結(jié)構(gòu)可如： dd if=/dev/sda0 of=/dev/sdb0 .....
    3、必需執(zhí)行FSCK時，先做準備工作，方法二：將整個LINUX存儲體掛載到虛擬機環(huán)境，將LINUX存儲體設為Nonpersisten模式，再執(zhí)行，執(zhí)行過后，如果數(shù)據(jù)完好，應盡快通過FTP等方式拷貝出來。
    4、必需執(zhí)行FSCK時，先做準備工作，方法三：將整個LINUX存儲體掛載到其他系統(tǒng)上（如WINDOWS），做好鏡像后再做FSCK。
    5、如上面幾種方式均因條件等原因無法實施，必須執(zhí)行時，可小心觀察FSCK的執(zhí)行提示（關(guān)掉-a）如果發(fā)現(xiàn)有提示節(jié)點錯誤需更正或清0、節(jié)點描述文件大小不正確等信息，應停止執(zhí)行FSCK。
    6、因恢復需要參考很多信息，因盡可能保持系統(tǒng)不工作狀態(tài)，至少不得再次MOUNT分區(qū)（即便不做任何讀寫操作，也會因系統(tǒng)的工作原理不斷降低數(shù)據(jù)恢復的可能性，增加數(shù)據(jù)恢復的難度）
    7、尋求專業(yè)數(shù)據(jù)恢復公司幫助。

[附]
    對磁盤進行鏡像的方案：
    1、可用相同或大于源盤容量的硬盤做為目標盤，將源盤全部扇區(qū)方式CLONE到目標盤。
    2、可將源盤完全以扇區(qū)方式輸出文件到某大容量存儲空間（如大容量硬盤、NAS、SAN、DAS等）