作者：　　来源：　日期：2007-2-10 12:50:07　点击：

[摘要]
    武汉理工大学，邮件服务器，约5000位用户。由SAN 分配500G LUN，主分区占用300G左右。操作失误，将此LUN删除所有分区后重新分为一个区，并执行了MKFS。

[分析]
    MKFS.EXT3会将所有空间划分为若干组，每组一定会写入部分数据（多数初始为0或空结构）写入部分这前的内容很难回溯。
    重要的是找到需要恢复文件的INODE及原整个文件系统的目录树（此例中没有目录结构是无意义的）

[恢复]
    按照分析中的两个出发点，进行全盘分析和重组，成功恢复约90%数据。见图：（/dev/hdb3为原文件系统BITMAP描述，/dev/sda1为现恢复后文件系统）