系统误操作删除数据恢复

故障服务器环境故障：

一台有文件系统的故障服务器，误操作删了服务器上的数据。

服务器数据恢复过程：

1、对故障服务器所有硬盘进行扇区级镜像备份。

2、根据文件系统结构和元信息分析文件系统盘序、使用盘数和校验盘个数等信息。

3、全盘扫描节点入口。

4、扫描所有硬盘的底层数据后对扫描结果进行分析，查找最新事件的入口。

5、解析节点指针块并提取出节点表，提取过程中因部分指针块损坏，所以提取出来的节点表不完整，有部分损坏。

6、解析节点表和目录项，将文件名、目录名、节点号和父节点号记录到数据库。

7、根据数据库中的信息以及对应关系，重建整个目录结构并提取数据。

8、因提取的节点表部分损坏，重新查找节点表完整的节点入口。最终确认另外某日的节点入口时间是最新且节点表完整。

9、提取完整的节点表并解析目录项，提取数据。

10、修复损坏的最新时间的节点表。

11、修复完成后验证，确认所有需要的数据都恢复出来了。