Linux系统灾难恢复技术和方法(1)


Linux 发行版本众多，现如今也得到了越来越广泛的应用，同时也面临着系统出现故障的潜在风险，本文将以发行版本 RHEL6 为例详细介绍几种 Linux 灾难恢复技术和方法，以确保 Linux 系统的安全恢复。

在介绍 Linux 灾难恢复方法之前，我们先来了解下 MBR，其全称为 Master Boot Record，即硬盘的主引导记录。它由三个部分组成，主引导程序、硬盘分区表和硬盘有效标志。在总共 512 字节的主引导扇区里主引导程序Bootloader）占 446 个字节，第二部分是硬盘分区表，占 64 个字节，硬盘有多少分区以及每一分区的大小都记录在其中。第三部分是硬盘有效标志，占 2 个字节。具体如图示：

图 1. MBR

系统硬盘分区表破坏

生产环境中的 Linux 服务器可能会因为病毒或者意外断电而引起硬盘分区表被破坏，通常恢复硬盘分区表需要之前我们先备份其分区表的信息，一般我们使用 USB 外接设备来备份主机硬盘的分区表。

在主机上挂载 USB 设备后我们查看系统当前磁盘设备：

  1. [root@FCoE ~]# fdisk -l   
  2.  
  3. Disk /dev/sda: 43.0 GB, 42991616000 bytes   
  4. 255 heads, 63 sectors/track, 5226 cylinders   
  5. Units = cylinders of 16065 * 512 = 8225280 bytes   
  6. Sector size (logical/physical): 512 bytes / 512 bytes   
  7. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  8. Disk identifier: 0x00032735   
  9.  
  10.   Device Boot      Start         End      Blocks   Id  System   
  11. /dev/sda1   *           1          17      131072   83  Linux   
  12. Partition 1 does not end on cylinder boundary.   
  13. /dev/sda2              17         147     1048576   82  Linux swap / Solaris   
  14. Partition 2 does not end on cylinder boundary.   
  15. /dev/sda3             147        5227    40803328   83  Linux   
  16.  
  17. Disk /dev/sdb: 2147 MB, 2147483648 bytes   
  18. 255 heads, 63 sectors/track, 261 cylinders   
  19. Units = cylinders of 16065 * 512 = 8225280 bytes   
  20. Sector size (logical/physical): 512 bytes / 512 bytes   
  21. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  22. Disk identifier: 0x00000000   
  23.  
  24. Disk /dev/sdb doesn't contain a valid partition table  

现在我们在 sdb 这个设备上创建一个新的分区：

  1. [root@FCoE ~]# fdisk /dev/sdb   
  2. Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel   
  3. Building a new DOS disklabel with disk identifier 0xcdd48395.   
  4. Changes will remain in memory only, until you decide to write them.   
  5. After that, of course, the previous content won't be recoverable.   
  6.  
  7. Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)   
  8.  
  9. WARNING: DOS-compatible mode is deprecated. It's strongly recommended to   
  10.         switch off the mode (command 'c') and change display units to   
  11.         sectors (command 'u').   
  12.  
  13. Command (m for help): n   
  14. Command action   
  15.   e   extended   
  16.   p   primary partition (1-4)   
  17. p   
  18. Partition number (1-4): 1   
  19. First cylinder (1-261, default 1):   
  20. Using default value 1   
  21. Last cylinder, +cylinders or +size{K,M,G} (1-261, default 261):   
  22. Using default value 261   
  23.  
  24. Command (m for help): p   
  25.  
  26. Disk /dev/sdb: 2147 MB, 2147483648 bytes   
  27. 255 heads, 63 sectors/track, 261 cylinders   
  28. Units = cylinders of 16065 * 512 = 8225280 bytes   
  29. Sector size (logical/physical): 512 bytes / 512 bytes   
  30. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  31. Disk identifier: 0xcdd48395   
  32.  
  33.   Device Boot      Start         End      Blocks   Id  System   
  34. /dev/sdb1               1         261     2096451   83  Linux   
  35.  
  36. Command (m for help): w   
  37. The partition table has been altered!   
  38.  
  39. Calling ioctl() to re-read partition table.   
  40. Syncing disks.  

在新分区 sdb1 上创建文件系统：

  1. [root@FCoE ~]# mkfs.ext3 /dev/sdb1   
  2. mke2fs 1.41.12 (17-May-2010)   
  3. Filesystem label=   
  4. OS type: Linux   
  5. Block size=4096 (log=2)   
  6. Fragment size=4096 (log=2)   
  7. Stride=0 blocks, Stripe width=0 blocks   
  8. 131072 inodes, 524112 blocks   
  9. 26205 blocks (5.00%) reserved for the super user   
  10. First data block=0   
  11. Maximum filesystem blocks=536870912   
  12. 16 block groups   
  13. 32768 blocks per group, 32768 fragments per group   
  14. 8192 inodes per group   
  15. Superblock backups stored on blocks:   
  16.        32768, 98304, 163840, 229376, 294912   
  17.  
  18. Writing inode tables: done   
  19. Creating journal (8192 blocks): done   
  20. Writing superblocks and filesystem accounting information: done   
  21.  
  22. This filesystem will be automatically checked every 24 mounts or   
  23. 180 days, whichever comes first.  Use tune2fs -c or -i to override.  

挂载新的文件系统：

  1. [root@FCoE ~]# mount /dev/sdb1 /mnt/  

通常我们通过备份硬盘的 MBR 来备份硬盘分区表：

  1. [root@FCoE ~]# dd if=/dev/sda of=/mnt/sda.mbr bs=512 count=1   
  2. 1+0 records in   
  3. 1+0 records out   
  4. 512 bytes (512 B) copied, 0.000777948 s, 658 kB/s  

现在我们来写零硬盘分区表来实现类似分区表被破坏的结果：

  1. [root@FCoE ~]# dd if=/dev/zero of=/dev/sda bs=1 count=64 skip=446 seek=446   
  2. 64+0 records in   
  3. 64+0 records out   
  4. 64 bytes (64 B) copied, 0.00160668 s, 39.8 kB/s  

查询硬盘 sda 上的分区信息，发现其已不包含任何分区：

  1. [root@FCoE ~]# fdisk -l   
  2.  
  3. Disk /dev/sda: 43.0 GB, 42991616000 bytes   
  4. 255 heads, 63 sectors/track, 5226 cylinders   
  5. Units = cylinders of 16065 * 512 = 8225280 bytes   
  6. Sector size (logical/physical): 512 bytes / 512 bytes   
  7. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  8. Disk identifier: 0x00032735   
  9.  
  10.   Device Boot      Start         End      Blocks   Id  System   
  11.  
  12. Disk /dev/sdb: 2147 MB, 2147483648 bytes   
  13. 255 heads, 63 sectors/track, 261 cylinders   
  14. Units = cylinders of 16065 * 512 = 8225280 bytes   
  15. Sector size (logical/physical): 512 bytes / 512 bytes   
  16. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  17. Disk identifier: 0xcdd48395   
  18.  
  19.   Device Boot      Start         End      Blocks   Id  System   
  20. /dev/sdb1               1         261     2096451   83  Linux  

当主机硬盘分区表丢失了之后，再次启动后 GRUB 会因找不到配置文件而进入命令行模式：

图 2. 分区表丢失

 

接下来我们挂载 RHEL6 的安装盘，同时也接入我们之前备份的 USB 设备，然后重启主机，选择 CD-ROM 为第一引导设备，启动后选择“Rescue installed system”。

图 3. 选择援救

按照提示，最终我们选择一个 shell。

图 4. 选择 shell

我们查询系统磁盘信息，发现硬盘设备 sda 没有包含任何分区。

  1. bash-4.1# fdik – l   
  2.  
  3.  Disk /dev/sda: 43.0 GB, 42991616000 bytes   
  4.  255 heads, 63 sectors/track, 5226 cylinders   
  5.  Units = cylinders of 16065 * 512 = 8225280 bytes   
  6.  Sector size (logical/physical): 512 bytes / 512 bytes   
  7.  I/O size (minimum/optimal): 512 bytes / 512 bytes   
  8.  Disk identifier: 0x00032735   
  9.  
  10.    Device Boot      Start         End      Blocks   Id  System   
  11.  
  12.  Disk /dev/sdb: 2147 MB, 2147483648 bytes   
  13.  255 heads, 63 sectors/track, 261 cylinders   
  14.  Units = cylinders of 16065 * 512 = 8225280 bytes   
  15.  Sector size (logical/physical): 512 bytes / 512 bytes   
  16.  I/O size (minimum/optimal): 512 bytes / 512 bytes   
  17.  Disk identifier: 0xcdd48395   
  18.  
  19.    Device Boot      Start         End      Blocks   Id  System   
  20.  /dev/sdb1               1         261     2096451   83  Linux  

我们来恢复它的硬盘分区表，创建一个目录并且挂载之前备份的 USB 设备，我们看到它的设备名是 /dev/sdb。

  1. bash-4.1# mount /dev/sdb1 /usb   
  2. bash-4.1# ls /usb   
  3. lost+found  sda.mbr 

通过原来备份的 sda.mbr 文件来恢复硬盘设备 sda 的硬盘分区表：

  1. bash-4.1# dd if=/usb/sda.mbr of=/dev/sda bs=1 count=64 skip=446 seek=446   
  2. 64+0 records in   
  3. 64+0 records out   
  4. 64 bytes (64 B) copied, 0.038358 s, 4.6 kB/s 

再次查询系统磁盘信息：

  1. bash-4.1# fdisk -l   
  2. Disk /dev/sda: 43.0 GB, 42991616000 bytes   
  3. 255 heads, 63 sectors/track, 5226 cylinders   
  4. Units = cylinders of 16065 * 512 = 8225280 bytes   
  5. Sector size (logical/physical): 512 bytes / 512 bytes   
  6. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  7. Disk identifier: 0x00032735   
  8.  
  9.   Device Boot      Start         End      Blocks   Id  System   
  10. /dev/sda1   *           1          17      131072   83  Linux   
  11. Partition 1 does not end on cylinder boundary.   
  12. /dev/sda2              17         147     1048576   82  Linux swap / Solaris   
  13. Partition 2 does not end on cylinder boundary.   
  14. /dev/sda3             147        5227    40803328   83  Linux   
  15.  
  16. Disk /dev/sdb: 2147 MB, 2147483648 bytes   
  17. 255 heads, 63 sectors/track, 261 cylinders   
  18. Units = cylinders of 16065 * 512 = 8225280 bytes   
  19. Sector size (logical/physical): 512 bytes / 512 bytes   
  20. I/O size (minimum/optimal): 512 bytes / 512 bytes   
  21. Disk identifier: 0xcdd48395   
  22.  
  23.   Device Boot      Start         End      Blocks   Id  System   
  24. /dev/sdb1               1         261     2096451   83  Linux  

硬盘设备 sda 的分区表已经恢复，重启后系统便可正常引导。


共3页: 上一页123下一页

相关内容