Sparc Solaris分区恢复实例-西安数据恢复 |
Sparc Solaris分区恢复实例-西安数据恢复
UNIX以稳定著称，很难被破坏，除非一些人为的误操作。Sparc架构的 Solaris系统稳定性也非常好，其磁盘标签扇区损坏的概率很小，但是如果磁盘签一旦被破坏，修复的难度也比较大。因为磁盘标签中的参数太多，并且 Solaris 系统的校验也很严格，如果某些参数计算的不正确，就会导致系统无法引导，或者切片无法挂载。 但并不是说 Sparc Solaris磁盘标签不能修复。如果磁盘标签遭到破坏，可以从文件系统的超级块中直接或间接获得大部分磁盘标签中的参数，利用这些参数修复磁盘标签还是有可能的。不过我们是以恢复数据为目的，所以可以采用一些变通的方法得到据。因为即使磁盘标签修复好了，但是通不过系统的校验，切片就无法挂载，依然无法访问数据。 下面就通过一个实例讲解 Sparc 架构的 Solaris 磁盘标签被破坏后数据的恢复方法。一台Sparc Solaris的工作站，用户一次将硬盘拆出来连接到一台 Windows系统的PO上，结果硬盘被 Windows 系统初始化为 MBR 磁盘，也就是硬盘的第一个扇区被写入了 MBR 结构，如图所示。  用户再次把这块硬盘接回 SparcSolaris工作站，系统无法启动了，磁盘中的切片也都无法识别。 下面开始恢复这块Spareolas统盘数据程中需要用到UFS文件系统的知识。读者可以先学习后面章节的相关内容，再回过头来学习此案例。 用WinHex 打开这块硬盘，第一个扇区已经变成MBR，何信息可以参考，往下搜索超级块，Sparc 架构 Solaris超级块的签名值为“00011954”，搜索的设置如图5-5所示， 很快就在16号扇区找到了签名值，如图所示。  通过超级块的结构可以看出该Solais用F系统F件系统的超块占用4个扇区，在第一个扇区中记录着文件系统包含的段数和每个段的字节数。用这两个值相乘就可算出切片的大小。 签名值位于超级块的第 3个扇区。返回到超级块的第一个扇区，需要的两个参数就在这个扇区，如图所示。  图中1号扇区超级块中的两个重要参数 从图中可以看到该文件系统包含的段数为“0063AB FO”，换算为十进制等于6532080，说明文件系统占用6532080个段;每段字节数为“00000400”，换算为十进制等于1024，说明每个段为两个扇区，所以该文件系统总扇区为6532080x2=13 064 160 扇区。 因为FS1般1号区，所可以说明该磁盘的第一个切片起始于0号扇区，大小为刚才算出的13064 160扇区 再跳转到磁盘的6410区，这里应该是磁盘的第二个切片的开始，但是从30641601并有级，可能是个不能挂载的Swap片，不用管它，继续往后搜索超级块的签名值。 结果在14 663 536 号扇区又搜索到一个超级块，如图 。  从图 5-:8 看该系统包段数为换算进制等10240800，说明文件系统占用10240800个段每段字节数为“000400”，换算为进制等于1024，说明每个段为两个扇区，所以该文件系统总扇区为10240 800x2 20 481 600 扇区。 因为，可以说明该切片起于14663 520号扇区，大小为刚才算出的20481600扇区。 用上一个切片的开始扇区号14663520加上其扇区总数20481600，结果等于35 145120，这就是下一个切片的开始扇区了。用 WinHex跳转到磁盘的 35 145 120 号区，这里应该是磁盘的下一个切片的开始，往后再跳转16个扇区，果然是超级块如图所示。  430886070 4308B60B0 430886090 每段字节数 文件系统包含的段数 .... ..... BR 图5935145120号扇区超级块中的两个重要参数 从图中可以看到该文件系统包含的段数为“00A41348”，换算为十进制等于10752840，说明文件系统占用 10752840个段;每段字节数为“00000400”，换算为十进制等于1024，说明每个段为两个扇区，所以该文件系统总扇区为10752840x221 505 680 扇区 这样就可以判断该切片起始于35145120号扇区大小为刚才算21505扇区。 再用该切片的开始扇区号3514512扇25结果等56650800，这已经接近磁盘的尾部了，说明后面不再有切片。 经过以上分析可知磁盘一共分了四个切片，其中一个是Swap 切片，可以不用理会，其他三个切片有用户的数据，那么如何能够访问这三个切片的数据呢?这里有两种办法，一是修复磁盘第一个扇区的磁盘标签，修复成功后系统就能够挂载各个切片，虽比较麻烦，但可以尝试，第二种就是直接把数据恢复。 |
 |
| 关注公众号 |