Linux FSCK数据出错的灾难应急方案介绍

来源：作者：佚名出处：巧巧读书 2008-02-26 进入讨论组

　[适用于]
　
　　1、文件系统：ext2 ext3 reiserfs xfs等
　
　　2、范围：提示文件系统需要FSCK时，未执行或FSCK执行完成
　
　　[症状]
　
　　1、无法MOUNT分区；
　

　　2、大量文件、目录丢失，根目录下生成/LOST+FOUND文件夹，里面有大量#XXXXXX类的文件和目录；
　
　　3、FSCK很快报错完成；
　
　　4、FSCK执行时，有大量提示，如修改节点、清0节点等操作
　
　　[应急方案]
　
　　1、如遇提示FSCK时，请小心。如果可能，请尽快断开系统，UMOUNT所有分区。
　
　　2、必需执行FSCK时，先做准备工作，方法一：可事先用dd命令将所涉及到的分区输出到另外的存储体上（最好不要在出错的存储体本身上做dd）命令大致结构可如： dd if=/dev/sda0 of=/dev/sdb0 ……
　
　　3、必需执行FSCK时，先做准备工作，方法二：将整个LINUX存储体挂载到虚拟机环境，将LINUX存储体设为Nonpersisten模式，再执行，执行过后，如果数据完好，应尽快通过FTP等方式拷贝出来。
　
　　4、必需执行FSCK时，先做准备工作，方法三：将整个LINUX存储体挂载到其他系统上（如WINDOWS），做好镜像后再做FSCK.
　
　　5、如上面几种方式均因条件等原因无法实施，必须执行时，可小心观察FSCK的执行提示（关掉-a）如果发现有提示节点错误需更正或清0、节点描述文件大小不正确等信息，应停止执行FSCK.
　
　　6、因恢复需要参考很多信息，因尽可能保持系统不工作状态，至少不得再次MOUNT分区（即便不做任何读写操作，也会因系统的工作原理不断降低数据恢复的可能性，增加数据恢复的难度）
　
　　7、寻求专业数据恢复公司帮助。
　
　　对磁盘进行镜像的方案：
　
　　1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
　
　　2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
　
　　输入Root密码登录后采用：fsck -t ext3 -r /usr/local 修复
　
　　fsck的命令的几个使用方法
　
　　指令：fsck
　
　　使用权限：超级使用者
　
　　使用方式： fsck [-sACVRP] [-t fstype] [–] [fsck-options] filesys […]
　
　　说明：检查与修复 Linux 档案系统，可以同时检查一个或多个 Linux 档案系统
　
　　参数：
　
　　filesys ： device 名称（eg./dev/sda1），mount 点（eg. / 或 /usr）
　
　　-t ：给定档案系统的型式，若在 /etc/fstab 中已有定义或 kernel 本身已支援的则不需加上此参数
　
　　-s ：依序一个一个地执行 fsck 的指令来检查
　
　　-A ：对/etc/fstab 中所有列出来的 partition 做检查
　
　　-C ：显示完整的检查进度
　
　　-d ：列印 e2fsck 的 debug 结果
　
　　-p ：同时有 -A 条件时，同时有多个 fsck 的检查一起执行
　
　　-R ：同时有 -A 条件时，省略 / 不检查
　
　　-V ：详细显示模式
　
　　-a ：如果检查有错则自动修复
　
　　-r ：如果检查有错则由使用者回答是否修复
　
　　例子：
　
　　检查 msdos 档案系统的 /dev/hda5 是否正常，如果有异常便自动修复：fsck -t msdos -a /dev/hda5
　
　　注意：
　
　　此指令可与 /etc/fstab 相互参考操作来加以了解。图文结合：http://www.qqread.com/linux/2008/02/y398478.html