集体不眠夜 IBM AIX JFS2文件系统OA系统数据误删除
    2010年7月20日深夜，位于成都市某电信机房里，一群忙碌的技术工程师连续工作了两天一夜，但大家都丝毫没有困意，依然紧紧张张的盯着这台IBM小型机的屏幕，自打上周六IBM AIX小型机上的数据被误删除以后，信息中心的上上下下几十个人都异常紧张，不但请来了IBM 公司的系统级资深专家，还找来了几位数据安全的高手前来帮忙想办法。不过，事情并没有按照预想的方向发展，AIX数据恢复没有任何进展。
 

图一：达思专家IBM AIX JFS2文件系统数据恢复经验丰富
    7月21日上午，已经两天两夜没有睡觉的信息中心张主任召集大家商议，最终决定寻求数据恢复公司的帮助。中午，成都本地的两家数据恢复中心的工程师抵达现场了解情况，面对IBM AIX系统，基本上无从下手，很快就给出无法进行数据恢复的结论。张主任认为，IBM AIX系统的小型机是属于企业级高端存储设备，在成都本地找到真正的专家肯定很难，一定要把目光面向全国。张主任与上级公司的领导进行沟通后，有北京、上海、广州的三家数据恢复公司进入了张主任的视线。工程师把现场情况写成技术文档，分别发给这三家公司，并要求在2小时内给出IBM AIX数据恢复的详细解决方案。方案要求一定要确保数据的安全性和数据恢复的成功率。
    最终，北京达思数据恢复中心解决方案的可行性得到了信息中心全体的肯定，张主任表示，从达思数据恢复给出的解决方案可以看出他们在IBM AIX数据恢复方面有着丰富的经验和技术积累。

达思数据恢复专家出手 IBM AIX数据恢复技术显神通
    7月21日下午，双方迅速的签订了数据恢复委托合同，21:00，达思数据恢复专家一行2人登上了国航飞往成都的班机。
由于空中管制飞机晚点，22日凌晨两点，达思数据恢复专家到了成都双流机场，信息中心的小潘已经在机场等了3个多小时了，大家赶紧驱车赶往机房。
    在机房会议室，达思数据恢复专家详细了解了数据丢失的过程以及之后所作的操作，然后立即投入到数据恢复工作中。
    运行环境 ：IBM小型机运行IBM Lotus Notes/Domino办公系统。
    发生故障时间：2010年7月17日星期六下午
    误操作的详细过程： Lotus Notes办公系统数据（Domino的.nsf文件）存放在存储阵列上，信息中心的工程师打算进行数据的整理及迁移，在Lotus Notes客户端上清除一些认为不重要的数据，当时没有发现异常，客户端并没有写入数据。2010年7月19日周一，很多人上班了，大家习惯性的打开电脑，但是很多用户无法登录OA系统，信息中心的电话在短短10分钟内就被打爆了，信息中心马上乱成了一团，这才意识到周六加班时误把重要的数据库删除了！很快，惊动了集团公司的领导，这次数据丢失的影响相当严重。
     达思数据恢复专家认为，本案例的架构是Lotus Notes运行多个单位的OA系统，即便有一个单位的OA出现问题，也不能停机，如果停机会影响别的OA的正常使用。在这种情况下，存储会有新的数据写入，增加了数据恢复的许多不确定因素，难度可见一斑。
    达思数据恢复专家在签订数据恢复委托合同时，远程指导信息中心的工程师在不停机的情况下，把发生误删除的文件系统通过UNIX下的dd命令备份到另外一个存储上，这样能减少更多的新的数据写入到这个要恢复数据的文件系统，在以后的数据恢复操作中都在备份出来的文件进行处理。
    达思数据恢复专家发现，来之前做的dd操作已经完成，是一个112GB的镜像文件。经过近10个小时的分析，到了22日的中午，按照客户的要求把相关数据提取出来，经过客户验证，恢复出来的文件的确没错，但是数据记录只到6月份，没有7月份的数据。经过现场讨论，客户猜测数据可能在200GB大小的另外一个文件系统上，于是工程师对200GB的文件系统的镜像文件进行分析，果然在200GB的文件系统中找回了客户删除掉的文件。此时已经是22日深夜了。

达思数据恢复专家解析IBM AIX JFS2文件系统数据恢复技术
1、在UINX的文件系统中，所有的文件和目录都是由inode来描述，inode可以算得上文件和目录的灵魂。在JFS2文件系统中，inode大小通常占用512个字节，inode包含最重要的信息有：inode编号、文件或目录大小、文件属性（权限等信息）、四个时间（last data accessed、last status changed、last data modified、created）、数据指针、inode连接数等。
2、根据JFS2文件系统架构，一个文件系统的所有inode跟普通文件类似，根据需求分配空间，我们可以把某个文件系统的所有inode提取出来，保存成一个文件，根据需要对这个文件进行分析。
3、在JFS2文件系统中，当对文件或目录进行删除操作时，文件或目录名称都没有改变，文件的inode信息变化不是很大，通常只是对时间进行更新、把inode连接数更新为0（inode连接数是指有多少个文件在共用这个inode，一个inode可以供多个文件使用，但是一个文件只能对应一个inode），其他的信息一般不更改，其中最重要的是数据指针没有更改，这才有删除文件以后有重新恢复的可能。
编者按：达思专家上演空中飞人 全国上门服务药到病除
实际上，在近几年，达思数据恢复专家的身影几乎走遍了全国。可以说，达思数据恢复专家已经成为企事业单位信息中心最亲密的合作伙伴。
2008年5月17日，达思数据恢复专家到中广核大连核电站，解决DELL服务器数据恢复难题，历时2天；
2008年6月4日，达思数据恢复专家到贵阳移动公司解决IBM AIX JFS2文件系统误删除数据恢复疑难问题，历时4天；
2008年7月25日，达思数据恢复专家到河北石家庄建设银行，解决HP DL3850G5服务器数据恢复难题，历时8小时；
2008年9月15日，达思数据恢复专家到天津测绘局解决HP服务器磁盘阵列数据恢复难题，历时5小时；
2009年5月17日，达思数据恢复专家到中国平安上海数据中心解决108台HP存储设备ReiserFS系统删除邮件系统难题，历时4个月；
2009年6月22日，达思数据恢复专家到国家电网西藏拉萨电力公司解决HP虚拟存储磁盘阵列数据恢复难题，历时12天；
2009年10月19日，达思数据恢复专家到中国石化兰州分公司的IBM AIX小型机Oracle数据库修复难题，历时3天；
2010年3月17日，达思数据恢复专家在北京空中网铁通机房上门服务，解决Linux Ext3文件系统误删除，Oracle数据库修复疑难问题，历时5天；
2010年4月6日，达思数据恢复专家在北京索尼爱立信公司上门，解决Sun Solaris UFS文件系统误删除疑难问题，历时4天；
。。。。。。
达思数据恢复已经成为企业级IT信息中心的安全专家，在数据安全的最后一道防线上筑起一道坚固的长城。

达思数据恢复专家团队将发布UNIX数据恢复软件产品
应广大企业级用户的需求，达思科技研发团队将会推出一款支持多种UNIX及Linux操作系统的企业级顶级数据恢复软件，这款软件在文件系统支持方面可以说是个巨无霸，不仅全面支持Ext2、Ext3、Ext4、JFS、JFS2、ReiserFS等，另外，达思数据恢复研发团队计划在不久的将来，还会把UFS、XFS、VxFS、CFS等文件系统也会加进去，使其对Linux文件系统数据恢复的功能更加豪华。

关于达思科技
达思科技是数据恢复行业的著名品牌，在全国乃至亚洲地区有着较高的知名度。达思科技的优势在于对数据恢复技术的深入研究，尤其在Unix及Linux大型存储设备的数据恢复方面（包括EXT3文件系统删除数据、UFS文件系统数据恢复、IBM-AIX数据恢复等高端技术）独树一帜，具有较为明显的优势。
达思科技目前在民用市场上推出了第一款自主知识产权的数据恢复软件D-Recovery，是迄今为止效果最好的数据恢复软件。达思科技是一家具有数据恢复技术独立研发能力的公司，并且在数据恢复外包服务方面具有较强的优势，达思数据恢复公司为众多世界五百强企业提供数据恢复外包服务，比如中国惠普、埃森哲、西门子、中国石油、巴斯夫、中国工商银行、百度公司等。达思科技建设有国内领先的数据恢复实验室、国内首家局部十级洁净间、服务器数据恢复工作站、硬盘维修基地、数据恢复培训基地、U盘手机数据恢复平台等，为国内数据恢复技术发展起到了积极的推进作用。
另外，达思科技旗下的达凯软件代理了全球众多数据恢复优秀软硬件工具设备产品，如：Finaldata、EasyRecovery、R-Studio、PC3000、HRT、HD Duplicator、Winhex等。
达思数据恢复中心联系方式：010-62672127  4007000017   www.dstfix.cn
达思数据恢复软件官方网站：http://www.d-recovery.org/  010-62672127
达思数据恢复中心全国服务器上门服务监督电话：13501325036

专家温馨提醒如何选择数据恢复公司？
达思科技数据恢复专家团队郑重提醒您，做数据恢复找对公司最重要，重要数据丢失时不要慌乱，更不能随便找个服务商进行数据恢复操作。最好的办法是找可靠的人且懂得相关业务的人协助寻找数据恢复公司，否则，打电话多咨询几家公司问问，尤其是一些数据恢复的细节，正规的数据恢复公司会在细节方面非常有经验。达思科技数据恢复专家提醒，数据恢复公司的选择要一步到位，找到最专业的公司，数据恢复才更安全！