数据环境：
AIX 5.3L 下500GB的LV
故障现象:
文件服务器，在一个文件系统下有多个用户使用，数据量在200-300GB。8月25日有用户反映数据没有了，检查发现整个文件系统只剩下30多GB，于是停止该文件系统使用。
指导客户采取措施:
经过咨询后数据恢复工程师建议客户对这个文件系统进行dd备份，把这个文件系统完全镜像到一个新的存储空间上。这个过程用户花了12个小时，要镜像的LV大小为500GB。镜像完成以后，需要把镜像文件传输到windows下的移动硬盘中，以便于在windows平台下进行数据恢复。在传输过程中发生一些意想不到的问题，比如传输了100GB，ftp传输断掉，由于没有续传功能，又不得不从头再来，这样反复几次好不麻烦，最后由达思工程师建议使用迅雷下载，结果花不到8小时就顺利下载完成。
数据恢复工程师进行数据恢复过程:
1、分析数据丢失原因：经过对镜像文件进行系统分析，发现丢失的文件是删除操作引起的。
2、收集所有inode信息。
3、对数据进行恢复，最后恢复出约12万个文件。
4、根据客户提供的信息，用户文件数量大约是18万
5、对JFS2文件系统进一步分析，发现有些目录已经被用户新上传的文件覆盖。
6、对整个文件系统进行再次搜索，收集所有的目录项。
7、根据目录项再次提取文件，这次恢复出17万多个文件。
8、用户根据第一次恢复结果的12万个文件和第二次恢复结果的17万个文件进行互补拆选。
数据恢复结果:
最后成功恢复出丢失的90%以上的数据。
本案例总结:
JFS2文件系统删除文件以后，文件内容并没有清除，只是在文件inode上做标记。但是删除文件以后，写入新的文件，原来的文件内容、文件目录、文件inode信息等都有可能被新的文件信息替换。
建议客户：
数据丢失后不要再对数据载体进行写操作，最好不要再做操作，找专业数据恢复公司做数据恢复。
-
硬盘数据恢复成功案例
-
raid数据恢复成功案例
-
服务器数据恢复成功案例
-
数据库数据恢复成功案例
-
手机数据恢复成功案例
-
U盘、SD卡等其他数据恢复成功..
-
成功案例
达思北京数据恢复中心（全国总部）
数据恢复服务咨询：400-700-0017
数据恢复培训咨询：010-62672127
达思数据恢复软件：010-62670586
达思软件技术支持：010-62670165
达思总部
数据恢复实验室： 010-62672127
数据恢复实训室： 010-62672381
电子取证实验室： 13522681842
软件销售QQ：
151208远程协助QQ：
12869803邮件联系：sos@dstchina.cn
邮件支持：support@dstchina.cn
24小时免费电话：400-700-0017
24小时监督电话：13671390603
