服務器數據恢復-重裝系統導致XFS分區無法訪問的數據恢復案例

服務器數據恢復環境：
MD1200磁盤柜中的磁盤通過RAID卡創建了一組RAID5陣列，分配了一個LUN。在Linux操作系統層面對該LUN進行了分區，劃分sdc1和sdc2兩個分區，通過LVM擴容的方式將sdc1分區加入到了root_lv中；sdc2分區格式化為XFS文件系統。

服務器故障：
服務器重裝系統后，磁盤分區改變，sdc2分區丟失，無法訪問。

服務器數據恢復過程：
1、將故障服務器中所有磁盤編號后取出，經過硬件工程師檢測沒有發現磁盤存在硬件故障。將所有磁盤以只讀方式進行扇區級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析raid5陣列的盤序、條帶大小等raid結構相關信息，利用分析出來的raid信息虛擬重構raid5陣列。
3、定位到xfs文件系統的分區起始位置，校驗xfs文件系統的完整性及正確性。北亞企安數據恢復工程師對丟失的xfs文件系統的進行檢測后發現xfs文件系統頭部的超級塊及部分節點、目錄項丟失。
4、根據超級塊備份及xfs文件系統中的目錄樹結構，北亞企安數據恢復工程師對xfs文件系統的超級塊結構修復。
修復完成的超級塊：

北亞企安數據恢復——XFS數據恢復

5、對xfs文件系統中丟失的節點及目錄項進行修復。
修復完成的根節點:

北亞企安數據恢復——XFS數據恢復

重做的目錄項：

北亞企安數據恢復——XFS數據恢復

6、修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。
修復完成的目錄結構：

北亞企安數據恢復——XFS數據恢復

服務器數據恢復總結：發現服務器數據丟失之后，用戶方沒有做任何破壞性的寫入操作，所以丟失的數據才得以完整恢復。

審核編輯 黃宇