怎么恢复全盘镜像

服务器数据恢复环境：

一台服务器有一组由8块盘组建的RAID5阵列，EXT3文件系统。

服务器故障：

由于工作人员的误操作导致文件系统中的邮件丢失。用户需要恢复丢失的邮件数据。

服务器数据恢复过程：

1、将故障服务器中所有磁盘以只读方式进行全盘镜像备份。后续的数据分析和数据恢复操作都在镜像盘上进行, 避免对原始磁盘数据造成二次破坏。

镜像截图：

北亚企安数据恢复——EXT3文件系统数据恢复

2、基于镜像文件分析数据在硬盘上的分布规律， 获取RAID类型,、RAID条带大小，盘序等raid相关信息。利用这些raid信息虚拟重构RAID。

北亚企安数据恢复——EXT3文件系统数据恢复

3、通过重构好的RAID阵列可以看到上层划分了数个EXT3分区。分析每个分区中底层数据, 发现其中一个分区里有大量的邮件头和nsmail目录,，可以确认此分区就是需要恢复数据的目标分区，使用工具将此分区导出。

RAID中的所有分区：

北亚企安数据恢复——EXT3文件系统数据恢复

nsmail文件夹：

北亚企安数据恢复——EXT3文件系统数据恢复

邮件头示例：

北亚企安数据恢复——EXT3文件系统数据恢复

4、EXT3文件系统中文件被删除后，节点中的文件大小和块指针都会被清零，很难通过常规手段去恢复数据。针对EXT3文件系统的特点和邮件文件本身的结构，北亚企安数据恢复工程师敲定数据恢复方案：扫描整个文件系统，将找到的邮件文件全部取出，然后根据邮件本身记录的收件人、发件人、抄送、主题等信息进行整理，最后迁移数据。详细过程：

a、北亚企安数据恢复工程师编写邮件标识程序和ext3文件系统邮件提取程序。

b、按小于48k、大于48k两种算法对邮件进行提取。提取同时生成邮件索引信息库，并且提取非自由空间和非邮件区。

c、人工分析提取的非自由空间和非邮件区进行，确定是否有遗漏的邮件。如果有则确定遗漏的原因，调整算法重新进行扫描。

d、重复上述两步，直到最后的非自由空间和非邮件区中没有遗漏的邮件。

e、将所有提取出来的邮件按照数据库中解析到的收件人和发件人归类，每个账号一个文件夹，内含收件和发件两个文件夹。

经过数次算法改进和多次细节增删，剩余的非自由空间和非邮件区经过人工验证也无法找到新的邮件文件，只剩下一些无法拼接的邮件中间碎片和一些杂乱数据。

邮件中间碎片：

北亚企安数据恢复——EXT3文件系统数据恢复

垃圾数据：

北亚企安数据恢复——EXT3文件系统数据恢复

验证数据 ：

验证数据分为两部分：1、邮件数据量的验证。通过对几个已知账号的收件和发件数量的统计，大概估算一下邮件的恢复比例。2、邮件正确性的验证。用FoxMail打开提取出的邮件，查看内容是否正常。

几个账号的数量：

北亚企安数据恢复——EXT3文件系统数据恢复

一些邮件内容：

北亚企安数据恢复——EXT3文件系统数据恢复

北亚企安数据恢复——EXT3文件系统数据恢复

经过验证，用户方确认恢复出来的重要邮件数据都在，认可恢复结果。北亚企安数据恢复工程师配合用户将所有提取出的邮件迁移到用户指定的邮件平台。

封慧油2005我有两台一样的机器,做一个的全盘镜像,怎么还原到另外一台?只做C盘的镜像,然后恢复到另外一台行吗? -
凤苗方19599356378 ______ 可以的,用ghost做完镜像后,自己在做个U盘启动,直接ghost到另一台就可以

封慧油2005怎么用GHOST做全盘镜像和怎么恢复? -
凤苗方19599356378 ______ 一般GHOST分全盘备份和恢复,以及分区备份和恢复两种. Ghost 使用详解 -------------------------------------------------------------------------------- 一、分区备份 使用Ghost进行系统备份,有整个硬盘(Disk)和分区硬盘(Partition)两种方式.在菜单中点击 ...

封慧油2005我有1个全盘镜像在U盘里面,请问怎么用另1个U盘将这个全盘镜像装到电脑里面去 -
凤苗方19599356378 ______ 你先安装PE到没有镜像的U盘里,用这个U盘启动PE,进入PE系统后,插入有镜像的U盘,将镜像拷贝到电脑磁盘中(系统盘C盘以外的磁盘里),然后用PE中的工具还原系统镜像到你的C盘就可以了.可以下个通用PE工具箱来制作U盘启动盘,将下载好的通用PE工具箱安装到没有镜像的那个U盘里,U盘会被格式化,请保存好数据.

封慧油2005做过镜像后的硬盘数据如何恢复? -
凤苗方19599356378 ______ 如果说是非常非常重要的数据,还是化钱找专业的数据恢复公司.如果感觉不是特别重要的文件,可以试试EasyRecovery或FinalData这些数据恢复软件.没有被覆盖的文件大多应该可以找回来.

封慧油2005系统镜像如何做
凤苗方19599356378 ______ 你可以用GHOST做个全盘镜像,具体在GHOST里面选择硬盘到镜像的选项.大概需要10-20分钟做完镜像.然后你就有了GHOST的文件了~这个文件里面是你硬盘里的所有文件.你可以在别的电脑上用GHOST或者硬盘安装器直接把这个GHOST文件还原到新的硬盘.但是如果你要做ISO文件在刻录成DVD的话,就需要一些比较复杂的步骤,这个我自己还没研究,呵呵.但是我有个好方法,就是在网站上下载一个GHOST安装系统的ISO安装包,然后用一个工具叫 UltraISO (可以在网上搜索一下,如果需要的话可以找我传给你)把网上下载的这个ISO安装包里面的GHOST文件替换掉.后期你可以自己稍微研究一下.我说的只是一部分简单原理.

封慧油2005如何做全盘备份?必须要两块硬盘吗?怎么做全盘镜像? -
凤苗方19599356378 ______ 可恢复的全盘备份必须要两块硬盘,除非你不需要还原功能,那么你可以一个盘一个目录复制备份,以后再复制回来.用GHOST的DISK TO DISK或者DISK to IMAGE无论是制作镜像或者恢复都需要用到第二块硬盘.

封慧油2005恢复镜像到全盘
凤苗方19599356378 ______ 你重装系统的方法已经把全盘格式化了,用恢复软件也不能找回来了

封慧油2005如何将旧的硬盘数据带系统全盘镜像拷贝到新硬盘中 -
凤苗方19599356378 ______ 用ghost即可,如果新旧硬盘一样大,用U盘引导,进pe桌面后,运行ghost,选disk to disk,源盘为旧硬盘,目标盘为新硬盘,完成后把旧盘拆掉就可以了.

封慧油2005ghost全盘镜像怎么还原 -
凤苗方19599356378 ______ disk to disk

封慧油2005手动GHOST,只能将分区镜像恢复到整个硬盘,要怎么才能不这样? -
凤苗方19599356378 ______ 你手动恢复的时候选错项了,恢复到一个分区就行了,别选全盘