Linux 文件系統(tǒng)錯(cuò)誤的修復(fù)方法? ddrescue替代dd的恢復(fù)軟件? 備用超級塊

http://www.mamicode.com/info-detail-1372846.html

?

最近處理的一件 linux 服務(wù)器斷電導(dǎo)致文件系統(tǒng)啟動(dòng)后文件系統(tǒng)不可讀寫，數(shù)據(jù)不可用的案
例，現(xiàn)總結(jié)下 Linux 文件系統(tǒng)錯(cuò)誤的修復(fù)方法。
EXT3-fs error (device hda3) in start_transaction: Journal has aborted
If your system abruptly loses power, or if a RAID card is beginning to fail, you might see an
ominous message like this within your logs:
EXT3-fs error (device hda3) in start_transaction: Journal has aborted
Basically, the system is telling you that it’s detected a filesystem/journal mismatch, and it can’t
utilize the journal any longer. When this situation pops up, the filesystem gets mounted read-only
almost immediately. To fix the situation, you can remount the partition as ext2 (if it isn’t your active
root partition), or you can commence the repair operations.
If you’re working with an active root partition, you will need to boot into some rescue media and
perform these operations there. If this error occurs with an additional partition besides the root partition,
simply unmount the broken filesystem and proceed with these operations.
Remove the journal from the filesystem (effectively turning it into ext2):
# tune2fs -O ^has_journal /dev/hda3
Now, you will need to fsck it to correct any possible problems (throw in a -y flag to say yes to all
repairs, -C for a progress bar):

# e2fsck /dev/hda3

Once that's finished, make a new journal which effectively makes the partition an ext3 filesystem
again

# tune2fs -j /dev/hda3

You should be able to mount the partition as an ext3 partition at this time:

# mount -t ext3 /dev/hda3 /mnt/fixed

Be sure to check your dmesg output for any additional errors after you’re finished!

?

硬盤故障導(dǎo)致的數(shù)據(jù)丟失有可能是慘重的，但如果已經(jīng)發(fā)生了，就需要最大程度地將數(shù)據(jù)恢復(fù)出來。

這介紹當(dāng)磁盤因嚴(yán)重問題無法訪問后(但 BIOS 還能識別)，數(shù)據(jù)的搶救方法，并討論ext2&ext3 格式分區(qū)的磁盤短讀(short read)錯(cuò)誤。

首先約定：需要手動(dòng)輸入的字符用黑體字給出，其余的為終端輸出。
如果使用 ext2 或 ext3 文件系統(tǒng)，可能會收到類似下面一些警告信息，該警告信息來自e2fsck 實(shí)用程序：

e2fsck /dev/hda1 e2fsck: Attempt to read block from filesystem resulted in short read

?

如果看到這個(gè)消息，首先想到可能是磁盤的主超級塊損壞。而在創(chuàng)建文件系統(tǒng)的時(shí)候，mke2fs 已經(jīng)自動(dòng)創(chuàng)建了磁盤的超級塊的備份。

可以告訴 e2fsck 程序使用一個(gè)備用超級塊檢查文件系統(tǒng)。

備用超級塊一般創(chuàng)建于塊 8193、16384 或 32768，取決于磁盤的大小(可以使用 mkfs.ext3 -n /dev/hda1 查看)。假設(shè)是塊大硬盤，則使用：

e2fsck -b 32768 /dev/hda1

?

如果是超級塊的問題，則程序返回后，備用超級塊被啟用，磁盤恢復(fù)正常。如果提示下面的問題：

e2fsck: Attempt to read block from filesystem resulted in short read while checking ext3 journal for /dev/hda1

?

說明問題不是出在超級塊，出自日志文件系統(tǒng)的日志。此時(shí)可以安全地刪除 ext3 文件系統(tǒng)的日志：

tune2fs -f -O ^has_journal /dev/hda1

?

這樣就刪除了/dev/hda1 文件系統(tǒng)上的日志，這時(shí)可以重新嘗試掛載分區(qū)，必要的話可以重建日志系統(tǒng)(使用 tune2fs -j /dev/xxx)。
如果 tune2fs 提示下面的錯(cuò)誤：

tune2fs: Attempt to read block from filesystem resulted in short read while reading journal inode

?

則說明指向日志的 inode 壞了，意味著無法清除日志。這時(shí)可以嘗試 debugfs 命令，它是ext2&3 文件系統(tǒng)的調(diào)試器。

也可以再次使用 e2fsck，加上-c 參數(shù)檢查文件系統(tǒng)的壞塊。至此，因?yàn)闊o法檢查或修復(fù)問題磁盤上的文件系統(tǒng)，該拿出殺手锏了。
使用 ddrescue 克隆損壞的磁盤
如果磁盤因?yàn)閴膲K而妨礙了讀取，可以使用一個(gè)原始的磁盤復(fù)制實(shí)用程序創(chuàng)建磁盤的一個(gè)副本。

Unix/Linux 系統(tǒng)自帶了一個(gè)簡單實(shí)用程序 dd，它把一個(gè)文件/分區(qū)/磁盤復(fù)制到另一個(gè)(在第一個(gè)專題里用到過)。

前提條件時(shí)必須在系統(tǒng)里添加一塊容量不小于問題磁盤的新硬盤。
新硬盤準(zhǔn)備就緒后，輸入下面命令：

dd if=/dev/hda of=/dev/hdb conv=noerror,sync

?

上面的命令將壞磁盤(/dev/hda)復(fù)制到新磁盤(/dev/hdb)，忽略讀取時(shí)遇到的錯(cuò)誤(noerror)，當(dāng)遇到不能訪問的塊時(shí)用適當(dāng)數(shù)量的空值填充輸出(sync)。
但是 dd 有幾個(gè)缺點(diǎn)：首先是速度太慢；然后是不顯示進(jìn)度信息，直到完成前它都是沉默的；

不重新嘗試失敗的讀取，這會減少能從壞盤恢復(fù)的數(shù)據(jù)量。因此在這里介紹另一個(gè)軟件——ddrescue，

可以從 http://www.gnu.org/software/ddrescue/ddrescue.html 獲取
最新版（Fedora8 用戶可以直接用 yum install dd_rescue 安裝） 。

http://mirrors.ustc.edu.cn/gnu/ddrescue/

?

目前 ddrescue 最新版本是 1.7，直接下載鏈接： http://ftp.gnu.org/gnu/ddrescue/ddrescue-1.7.tar.bz2
編譯、安裝后，可以使用下面命令完成相同的任務(wù)：

ddrescue --max-retries=-1 /dev/hda /dev/hdb

其中 max-retries=-1 參數(shù)表示無論遇到多少錯(cuò)誤都不要停止。程序從 hda 讀取數(shù)據(jù)并寫到 hdb 中時(shí)，不斷更新各項(xiàng)數(shù)據(jù)，可以方便地查看工作進(jìn)行情況。
在 ddrescue 結(jié)束磁盤復(fù)制后，在新硬盤上運(yùn)行 e2fsck，以消除原始磁盤的壞塊引起的文
件系統(tǒng)錯(cuò)誤。由于肯定會有大量錯(cuò)誤，可以用-y 參數(shù)運(yùn)行 e2fsck，指示 e2fsck 對每個(gè)問題都回答 yes：

e2fsck -y /dev/hdb

?

此時(shí)，可以使用 mount 命令掛載文件系統(tǒng)，看看數(shù)據(jù)的恢復(fù)情況了。記得檢查驅(qū)動(dòng)器根目錄下的 lost+found 文件夾，

fsck 把不能正確鏈接的文件和目錄放在了這個(gè)文件夾里

轉(zhuǎn)載于:https://www.cnblogs.com/MYSQLZOUQI/p/5552528.html

總結(jié)

以上是生活随笔為你收集整理的Linux 文件系统错误的修复方法 ddrescue替代dd的恢复软件 备用超级块的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。