数据环境：
AIX 5.3L 下500GB的LV

故障现象:
文件服务器，在一个文件系统下有多个用户使用，数据量在200-300GB。8月25日有用户反映数据没有了，检查发现整个文件系统只剩下30多GB，于是停止该文件系统使用。

客户采取措施:
经过咨询后建议客户对这个文件系统进行dd备份，把这个文件系统完全镜像到一个新的存储空间上。这个过程用户花了12个小时，要镜像的LV大小为500GB。镜像完成以后，需要把镜像文件传输到windows下的移动硬盘中，以便于在windows平台下进行数据恢复。在传输过程中发生一些意想不到的问题，比如传输了100GB，ftp传输断掉，由于没有续传功能，又不得不从头再来，这样反复几次好不麻烦，后由达思工程师建议使用迅雷下载，结果花不到8小时就顺利下载完成。

数据恢复过程:
1、分析数据丢失原因：经过对镜像文件进行系统分析，发现丢失的文件是删除操作引起的。
2、收集所有inode信息。
3、对数据进行恢复，后恢复出约12万个文件。
4、根据客户提供的信息，用户文件数量大约是18万
5、对JFS2文件系统进一步分析，发现有些目录已经被用户新上传的文件覆盖。
6、对整个文件系统进行再次搜索，收集所有的目录项。
7、根据目录项再次提取文件，这次恢复出17万多个文件。
8、用户根据次恢复结果的12万个文件和第二次恢复结果的17万个文件进行互补拆选。

数据恢复结果:
后成功恢复出丢失的90%以上的数据。