云上ECS磁盘数据误删除,如何快速找回?

一、背景

阿里云上一个客户删除了ECS上kafka的相关文件,第二天发现这些文件还使用,需要对被删除的文件进行恢复操作。虽然ECS做了磁盘快照,但是不能直接回滚覆盖现在磁盘,因为毕竟是生产环境有风险,而且回滚快照还需要停止ECS。于是采用的方法如下:

  • 以生成的快照创建新磁盘(此盘包括快照里面的数据),把新磁盘挂载到原Linux实例上。
  • 使用快照创建云盘后挂载到原Linux实例,新创建云盘的UUID会和原云盘冲突。
  • 由于云盘使用xfs文件系统,会因为UUID冲突禁止挂载(mount),提示 “mount: wrong fs type, bad option, bad superblock on /dev/vdd1,”

因此,在在使用快照创建新云盘并在控制台挂载到原Linux实例后,需要登录实例修改新云盘的UUID,再执行挂载(mount)操作。关于如何修改云盘的UUID,您可以通过 blkid 命令查询文件系统类型,并根据查询结果选择合适的操作:

  • 如果查询结果为 TYPE="ext4" TYPE="ext3" TYPE="ext2" ,具体操作,请参见修改ext2、ext3或 ext4 文件系统的UUID。
  • 如果查询结果为 TYPE="xfs" ,具体操作,请参见修改xfs文件系统的UUID。

二、修改ext2、ext3或ext4文件系统的UUID

说明 本示例以/dev/vdb1为例,您需要根据自己的设备名修改相关命令。

1、远程连接ECS实例。

2、运行以下命令查询云盘的UUID。

blkid

查询结果如下所示,此时通过快照新创建云盘的UUID和原云盘一样。

云上ECS磁盘数据误删除,如何快速找回?

3、运行以下命令检查文件系统。

e2fsck -f /dev/vdb1

4、运行以下命令为云盘生成新的UUID。

uuidgen | xargs tune2fs /dev/vdb1 -U

5、运行以下命令查看是否已经修改UUID。

blkid

查询结果如下,表示已经修改/dev/vdb1的UUID。

云上ECS磁盘数据误删除,如何快速找回?

6、运行以下命令挂载(mount)云盘。

mount /dev/vdb1 /mnt

7、配置/etc/fstab文件,开机自动挂载新云盘。

UUID=59f23670-94c1-42d1-8bb0-209d7854****   /test01     ext4    defaults     0   0
UUID=88619b1a-d971-41c2-91d0-3a440fc0****   /test02     xfs     defaults     0   0

云上ECS磁盘数据误删除,如何快速找回?

三、修改xfs文件系统的UUID

1、远程连接ECS实例。

2、运行以下命令查询云盘的UUID。

blkid

查询结果如下所示,此时通过快照新创建云盘的UUID和原云盘一样。

云上ECS磁盘数据误删除,如何快速找回?

3、运行以下命令为云盘生成新的UUID。

xfs_admin -U generate /dev/vdd1

4、运行以下命令查看是否已经修改UUID。

blkid

查询结果如下,表示已经修改/dev/vdd1的UUID。

云上ECS磁盘数据误删除,如何快速找回?

5、运行以下命令挂载(mount)云盘。

mount /dev/vdd1 /mnt

6、配置/etc/fstab文件,开机自动挂载新云盘。

四、生成xfs文件系统的UUID异常处理

1、执行以下命令查询系统日志。

dmesg | tail
[35702669.404606] virtio-pci 0000:00:0b.0: enabling device (0000 -> 0003)
[35702669.437619] virtio-pci 0000:00:0b.0: virtio_pci: leaving for legacy driver
[35702669.441082] virtio-pci 0000:00:0b.0: irq 38 for MSI/MSI-X
[35702669.441105] virtio-pci 0000:00:0b.0: irq 39 for MSI/MSI-X
[35702669.452761]  vdd: vdd1
[35704930.427730] pci 0000:00:0c.0: [1af4:1001] type 00 class 0x010000
[35704930.427838] pci 0000:00:0c.0: reg 0x10: [io  0x0000-0x003f]
[35704930.427876] pci 0000:00:0c.0: reg 0x14: [mem 0x00000000-0x00000fff]
[35704930.428605] pci 0000:00:0c.0: BAR 1: assigned [mem 0xc0001000-0xc0001fff]
[35704930.428626] pci 0000:00:0c.0: BAR 0: assigned [io  0x1040-0x107f]
[35704930.428726] virtio-pci 0000:00:0c.0: enabling device (0000 -> 0003)
[35704930.463331] virtio-pci 0000:00:0c.0: virtio_pci: leaving for legacy driver
[35704930.466683] virtio-pci 0000:00:0c.0: irq 40 for MSI/MSI-X
[35704930.466741] virtio-pci 0000:00:0c.0: irq 41 for MSI/MSI-X
[35704930.477626]  vde: vde1
[35706141.076453] XFS (vdd1): Filesystem has duplicate UUID bf512ffb-d29b-4c9a-a8c0-81ba1e156d95 - can't mount
[35707630.669074] XFS (vdd1): Filesystem has duplicate UUID bf512ffb-d29b-4c9a-a8c0-81ba1e156d95 - can't mount
[35707722.501678] EXT4-fs (vda1): re-mounted. Opts: (null)
[35720128.323927]  vdd: vdd1
[35720141.702487]  vde: vde1
[35720171.262575] XFS (vdd1): Filesystem has duplicate UUID bf512ffb-d29b-4c9a-a8c0-81ba1e156d95 - can't mount

说明 :Filesystem has duplicate UUID ,这个是由于UUID冲突。

2、通过执行以下命令完成挂载。

mount -o nouuid /dev/vdd1 /mnt

说明 :如果重新启动会失效,每次都必须使用nouuid命令重新挂载。

五、参考文件

https://help.aliyun.com/document_detail/199739.htm?spm=a2c4g.11186623.0.0.14d9442cq0Gagv#section-qw6-51s-l6y