我有一个Ubuntu 10.04服务器,里面有几个磁盘.磁盘设置有一个union文件系统,它将它们全部显示为一个逻辑/ home.
几天前,由于缺乏更好的解释,其中一个磁盘似乎突然“变空”. / home mount上的数据量在几分钟内几乎减半 – 磁盘在“变空”之前似乎只有超过400 GB的数据.
我完全不知道发生了什么.我没有在其他时间使用服务器,但是有六个其他用户可能已经(没有root访问权限且无法管理整个磁盘).
我在磁盘上运行了SMART测试,它恢复了干净.文件系统检查正常(它现在使用了12 GB,因为一些用户软件在事件发生后继续下载).
我所知道的是,在10月19日午夜左右,磁盘使用率发生了巨大变化：
数据点每15分钟一次,捕获之间发生完全丢失：
2012-10-18 23：58：03.399647 – 有953.97 / 2059.07 GB [46.33％]
2012-10-19 00：13：15.909010 – 有515.18 / 2059.07 GB [25.02％]
除此之外,我没什么可走的:-(
我知道：
>当时日志文件中没有任何有趣的内容
>似乎没有人在发生时通过SSH登录(大多数用户甚至不使用SSH)
>服务器在线通过任何发生的(3个月正常运行时间)
>没有其他磁盘受到影响,服务器上的其他所有磁盘看起来都完全正常
>我尝试在磁盘上使用“extundelete”并且它没有找到任何东西(一些临时文件,但它们看起来都是新的)
我完全不知道可能导致这种情况的原因.我最初想的可能是root升级漏洞,但即使有人恶意“rm”磁盘内容,400 GB需要15分钟以上？
