Аварийное востановление системы Linux

Автор: content Пятница, Апрель 11th, 2008 Нет комментариев

Рубрика: Операционные системы

Постараюсь кратко и доходчиво объяснить какие действия необходимо произвести при аварийном востановлении.

Допустим, что на ПК установлена одна система Linux. Чтоб облегчить себе работу по востановлению системы после сбоев вызваных например внезапным отключением электроэнергии или сбоем оборудования лучше завести в системе небольшой раздел DOS. Для чего это нужно? Ответ прост — для экстренного копирования файлов с поврежденного раздела Linux или хранения на нем утилит для востановления системы после сбоя. Это гораздо удобнее копирования важных файлов на дискеты. Второй обязательный пункт это создание диска аварийной загрузки. Система аварийной загрузки это дискета (или набор дискет), которая позволяет загрузить небольшую версию системы Linux в оперативную память. Дистрибутив RedHat на CD содержит готовый образ диска аварийной загрузки и при установке предлагает создать такую дискету. Один из способов создания диска
аварийной загрузки выглядит примерно так:
Воспользуемся утилитой mkbootdisk Проверяем есть ли в системе такая утилита командой
rpm -q mkbootdisk
если mkbootdisk в системе установлен то увидим примерно следующее mkbootdisk-1.5.1-1 теперь
необходимо узнать версию ядра, используем команду uname -r (результат 2.4.20-8)
вставляем в привод пустую дискету и монтируем ее mount /dev/fd0 /mnt/floppy затем форматируем дискету fdformat /dev/fd0
—————————————————————
Double-sided, 80 tracks, 18 sec/track. Total capacity 1440 kB.
Formatting … done
Verifying … done
—————————————————————
далее mkbootdisk 2.4.20-8
Insert a disk in /dev/fd0. Any information on the disk will be lost.
Press <Enter> to continue or ^C to abort:
20+0
20+0
Итак, дискета аварийной загрузки создана. Чтобы начать аварийное востановление системы,
вставляем загрузочный CD с Red Hat и загружаем систему. После появления сообщения:
————————————————————————
VFS:Insert root floppy disk to be loaded into RAMdisk and press ENTER
————————————————————————
вставляем диск аварийной загрузки (дискету) и жмем Enter. На экране должно появиться нечто
подобное
RAMDISK: Compressed image found at block 0
VFS:Mounted root (ext2 filesystem) readonly
change_root: old root has d_count=1
Trying to unmount old root … okay
Freeing unused kernel memory: 60k freed
This is the Red Hat rescue disk. Most of the basic system commands are
in /bin
Type exit to halt the system.
Теперь все, мы загрузились в режиме аварийного востановления ситемы. Одной из важнейших утилит с диска аварийной загрузки является e2fsck , эта утилита при запуске будет пытаться востановить поврежденный раздел. При загрузке Linux fsck пытается исправить разделы жесткого диска которые не
проходят проверку на целостность. Пример запуска
[root@rst root]#e2fsck -f /dev/hda4
e2fsck 1.32 (09-Nov-2002)
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 3: Checking reference counts
Pass 3: Checking group summary information
/dev/hda4: 68381/499712 files (0.5% non contiguous), 1367942/1992060 blocks
Востановление поврежденной файловой системы может потребовать неоднократного запуска e2fsck, до
тех пор пока не будут устранены все проблемы. В случае когда утилита e2fsck не может востановить полностью жесткий диск, можно попытаться скопировать важные файлы из не поврежденных частей диска например на дискету. Вот тут и пригодиться заранее созданый резервный раздел DOS, согласитесь
копировать большое количество файлов на дискеты утомительное занятие. При копировании на дискету необходимо предварительно отворматировать ее и создать на ней файловую систему Linux (для раздела
DOS выполнить те же действия). Команда fsck должна использоваться только для демонтированых систем, за исключением корневой файловой ситемы, которая проверяется смонтированной в режиме read-only,т.к.
при работе используется прямой доступ к диску и может привести к нарушеню нормального
функционирования операционной системы!
Как можно востановить удаленный файл.
————————————-
Не берется в расчет спец. оборудование и софт спец. служб :)
Допустим вы случайно удалили файл. Можно ПОПЫТАТЬСЯ! востановить файл при условии, что ваша система не является сильно загруженой, т.е. в ней не создается большое количество новых файлов и не перемещаются большие объемы данных. Почему именно такое условие? Все просто — после удаления, блоки
файла (в системе Linux) на жестком диске освобождаются и могут использоваться при следующем запросе на создание файла. Так что если не произошла запись нового файла в это же самое место, где находился случайно удаленный файл, то есть шанс на востановление файла. Используя утилиту debugfs , можно прочесть блоки данных файла и перезаписать их в другое место. Но гораздо проще востановить файл из
резервной копии, это наверное самая главная причина для регулярного резервного копирования данных.
Команды резервного копирования:
dump, restore
Команда dump создает резервные копии целых файловых систем, обычно используется в крупных системах и сетях, считывает дисковые разделы и сохраняет их в файле, в двоичном формате. Созданные таким образом файлы, могут быть сохранены на каком-либо носителе — на жестком диске или магнитной ленте. Команда
restore — «разворачивает» файлы, созданные утилитой dump.
Подробнее ознакомиться с задачей востановления файла можно в документе
«Linux Ext2fs Undeletion mini-HOWTO», находиться документ в /usr/doc/HOWTO/mini вашей системы.
Необходимый минимум утилит при аварийном востановлении:
——————————————————-
fdisk -(с ключом -l) выводит список существующих разделов
mke2fs -применяется для установки дискового раздела, содержащего пустую файловую систему Ext2
tune2fs -применяется для настройки параметров файловой системы ext2
e2fsck -применяется для устранения несоответствий в файловой системе ext2
ext2ed -применяется для правки файловой системы ext2
debugfs -применяется для определения и установки состояния файловой системы ext2
dumpe2fs -выводит на stdout очень подробную информацию о файловой системе
hdparm -выводит или изменяет параметры настройки жесткого диска

Все эти утилиты должны вызываться с привилегиями пользователя root. При неправильном использовании,
любая из них может разрушить файловую систему!
mkswap -создание swap-раздела или swap-файла, swap-раздел (файл) нужно подключить командой swapon
swapon, swapoff -разрешает или запрещает использование swap-раздела (файла)
badblocks -применяется для поиска плохих блоков (физические повреждения носителей)
примеры:
badblocks /dev/fd0 -проверит дискету на наличие поврежденных блоков
mke2fs /dev/test -создание файловой системы
fdformat /dev/fd0 -выполняет низкоуровневое форматирование дискеты
mount -a -монтирует все файловые системы и разделы, перечисленные в /etc/fstab
umount /dev/hda1 -отмонтирует прежде смонтированную файловую систему /dev/hda1
Список остальных инструментальных средств (диска аварийной загрузки) можно посмотреть в каталоге
/bin после загрузки с «аварийного диска» там будут находиться многие из известных вам утилит типа
ls chmod cat mkdir mv tar gzip gunzip ifconfig grep chroot cp dd df rm traceroute mount ps и т.д.
Файл справки для утилиты e2fsck
———————————
NAME
e2fsck — check a Linux second extended file system
SYNOPSIS
e2fsck [ -pacnyrdfvstDFSV ] [ -b superblock ] [ -B blocksize ] [ -l|-L
bad_blocks_file ] [ -C fd ] [ -j external-journal ] [ -E
extended_options ] device
OPTIONS
-a This option does the same thing as the -p option. It is pro-
vided for backwards compatibility only; it is suggested that
people use -p option whenever possible.
-b superblock
Instead of using the normal superblock, use an alternative
superblock specified by superblock. This option is normally
used when the primary superblock has been corrupted. The loca-
tion of the backup superblock is dependent on the filesystem’s
blocksize. For filesystems with 1k blocksizes, a backup
superblock can be found at block 8193; for filesystems with 2k
blocksizes, at block 16384; and for 4k blocksizes, at block
32768.
Additional backup superblocks can be determined by using the
mke2fs program using the -n option to print out where the
superblocks were created. The -b option to mke2fs, which spec-
ifies blocksize of the filesystem must be specified in order for
the superblock locations that are printed out to be accurate.
If an alternative superblock is specified and the filesystem is
not opened read-only, e2fsck will make sure that the primary
superblock is updated appropriately upon completion of the
filesystem check.
-B blocksize
Normally, e2fsck will search for the superblock at various dif-
ferent block sizes in an attempt to find the appropriate block
size. This search can be fooled in some cases. This option
forces e2fsck to only try locating the superblock at a particu-
lar blocksize. If the superblock is not found, e2fsck will ter-
minate with a fatal error.
-c This option causes e2fsck to run the badblocks(8) program to
find any blocks which are bad on the filesystem, and then marks
them as bad by adding them to the bad block inode. If this
option is specified twice, then the bad block scan will be done
using a non-destructive read-write test.
-C This option causes e2fsck to write completion information to the
specified file descriptor so that the progress of the filesystem
check can be monitored. This option is typically used by pro-
grams which are running e2fsck. If the file descriptor speci-
fied is 0, e2fsck will print a completion bar as it goes about
its business. This requires that e2fsck is running on a video
console or terminal.
-d Print debugging output (useless unless you are debugging
e2fsck).
-D Optimize directories in filesystem. This option causes e2fsck
to try to optimize all directories, either by reindexing them if
the filesystem supports directory indexing, or by sorting and
compressing directories for smaller directories, or for filesys-
tems using traditional linear directories.
-E extended_options
Set e2fsck extended options. Extended options are comma sepa-
rated, and may take an argument using the equals (‘=’) sign.
The following options are supported:
ea_ver=extended_attribute_version
Assume the format of the extended attribute blocks
in the filesystem is the specified version number.
The version number may be 1 or 2. The default
extended attribute version format is 2.
-f Force checking even if the file system seems clean.
-F Flush the filesystem device’s buffer caches before beginning.
Only really useful for doing e2fsck time trials.
-j external-journal
Set the pathname where the external-journal for this filesystem
can be found.
-l filename
Add the block numbers listed in the file specified by filename
to the list of bad blocks. The format of this file is the same
as the one generated by the badblocks(8) program. Note that the
block numbers are based on the blocksize of the filesystem.
Hence, badblocks(8) must be given the blocksize of the filesys-
tem in order to obtain correct results. As a result, it is much
simpler and safer to use the -c option to e2fsck, since it will
assure that the correct parameters are passed to the badblocks
program.
-L filename
Set the bad blocks list to be the list of blocks specified by
filename. (This option is the same as the -l option, except the
bad blocks list is cleared before the blocks listed in the file
are added to the bad blocks list.)
-n Open the filesystem read-only, and assume an answer of `no’ to
all questions. Allows e2fsck to be used non-interactively.
(Note: if the -c, -l, or -L options are specified in addition to
the -n option, then the filesystem will be opened read-write, to
permit the bad-blocks list to be updated. However, no other
changes will be made to the filesystem.)
-p Automatically repair («preen») the file system without any ques-
tions.
-r This option does nothing at all; it is provided only for back-
wards compatibility.
-s This option will byte-swap the filesystem so that it is using
the normalized, standard byte-order (which is i386 or little
endian). If the filesystem is already in the standard byte-
order, e2fsck will take no action.
-S This option will byte-swap the filesystem, regardless of its
current byte-order.
-t Print timing statistics for e2fsck. If this option is used
twice, additional timing statistics are printed on a pass by
pass basis.
-v Verbose mode.
-V Print version information and exit.
-y Assume an answer of `yes’ to all questions; allows e2fsck to be
used non-interactively.
EXIT CODE
The exit code returned by e2fsck is the sum of the following condi-
tions:
0 — No errors
1 — File system errors corrected
2 — File system errors corrected, system should
be rebooted
4 — File system errors left uncorrected
8 — Operational error
16 — Usage or syntax error
32 — E2fsck canceled by user request
128 — Shared library error
Вывод: регулярное резервное копирование важный данных — спасет от многих проблем при нештатной ситуации.
автор: dinggo

Оставить комментарий

Чтобы оставлять комментарии Вы должны быть авторизованы.

Похожие посты