solaris ufs文件系统故障后恢复oracle数据库过程记录

作者： 张宇，北亚 服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。

 

[数据恢复故障描述]

　　1台sun sparc solaris系统，安装有oracle数据库，未知原因(有人为操作可能，但限于多方原因，无法得知)，装载数据库的文件系统无法挂载，需要恢复oracle数据库。

[数据恢复过程]

　　首先对故障硬盘进行全面的完整备份，使用dd命令备份成nfs上的一个镜像文件。

　　对镜像文件进行完整分析，发现超级块存在故障。

　　抛开超级块，进行文件系统分析：

　　1、查找及分析根目录记录，找到。

　　2、根据根目录查找第一个节点区，找到，并以此分析块大小。

　　3、根据根据节点区特点，确定节点区大小。

　　4、查找第二个节点区，随之确定整个文件系统结构。

　　5、发现/lost+found文件夹里有大量以数字命名的目录及文件，通常就是由于fsck造成的。

　　6、按用户提供的目录信息从底层进入分析，找到数据库所在目录，再返回分析需恢复文件的节点区，发现节点区有错误，部分节点的索引位置清0。

　　通过文件系统的分析，无法全部重组数据库文件。

　　按sparc solaris上的oracle数据文件组织结构，对全盘进行分析处理。

　　根据重组好的数据库结构加上部分文件系统信息，成功导出所有数据库。

　　100%数据库恢复成功。

[后记]

　　１、此例的故障原因无从考证，但明显的，fsck是不应该执行的。当UFS文件系统出现故障后，如果条件允许，尽可能先对故障盘做备份操作，如果无法做备份，至少应该先以只读的方式测试fsck修复，或选择向导式修复，同时在发现异常时尽快停下操作。

　　２、UFS文件系统是个不太健壮的文件系统，推荐条件允许的话，使用Vxfs（ZFS本人没测试，不敢妄言，按理应该不错）

　　３、做好备份策略，也不要把备份放在同一存储体上。