德国自动化测试系统Kratzer PAtools 数据恢复-2022.11.8

2022年11月8日，国内头部新能源汽车企业“比*迪“相关检测公司技术人员，误删除了汽车专用测试设备，德国Kratzer PAtools中的核心测试数据，而且测试设备不能停机仍在继续运行，有新数据覆盖写入。

双方签订恢复合同后，我们将Kratzer PAtools系统的存储盘做了磁盘扇区级克隆，以保证恢复工作不会影响到公司其他项目的正常运行。

磁盘克隆方案的选择是极重要的，必须根据用户实际现场条件决定方案，此专用设备无法登录后台ssh，因此我们拆下数据盘，将期挂载到另一个干净的Windows下克隆，需要特别注意的是不能在Windows下对磁盘做初始化、格式化等操作，保证对磁盘是只读模式，否则将导致磁盘数据丢失。

取下磁盘克隆镜像后，我们用常用恢复工具打开镜像，发现情况并不乐观。Kratzer PAtools系统虽然采用了Linux内核，但Kratzer公司对Linux内核做了深度定制开发，使用Kratzer专用文件系统存储数据，因此用常规文件恢复工具无法识别到存储盘分区和内部文件。

客户数据非常重要，数寻信息研发团队针对数据恢复方案与客户深度沟通，我们掌握客户数据的特征，发现其数据是按行保存，每一行都有Unix timestamp时间戳，但问题是时间戳位置不确定，长度也不确定，有的还带小数点。数据格式虽然类似CSV，但是没有特定文件前缀，而是直接写入磁盘底层。

经过数寻信息研发团队分析，我们决定以时间戳为关键点，并突破性地采用模糊搜索恢复方案，在磁盘底层扇区定位抓取数据。

经过数寻信息研发团队为期定制开发专用恢复工具，我们最终成功恢复出数据，客户业务系统恢复正常。