服務器數據恢復—EMC存儲下xfs文件系統數據恢復案例

服務器數據恢復環境：
EMC某型號存儲，該存儲內有一組由12塊磁盤組建的raid5陣列，劃分了兩個lun。

服務器故障：
管理員為服務器重裝操作系統后，發現服務器的磁盤分區發生改變，原來的sdc3分區丟失。由于該分區存放了公司重要業務信息，急需恢復里面的數據。

服務器數據恢復過程：
1、管理員將故障服務器存儲帶到我們數據恢復中心，數據恢復工程師首先將所有磁盤編號后取出，硬件工程師對所有磁盤進行初檢后沒有發現有硬盤存在硬件故障，于是以只讀方式將所有磁盤進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析服務器存儲上raid5陣列的盤序、條帶大小、塊大小、循環方向、同異步等信息，通過分析獲取到的raid信息虛擬重組raid結構。
3、重組raid陣列后定位到xfs文件系統的分區起始位置；
注：XFS INODE number由三部分變長的位數組成：起始塊組號＋起始塊號＋塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中參數指定。
4、校驗xfs文件系統的完整性及正確性后發現該文件系統頭部的超級塊及部分節點、目錄項丟失。
5、根據超級塊備份及文件系統中的目錄樹結構，對xfs文件系統超級塊進行修復&還原。

北亞企安數據恢復——存儲數據恢復

6、修復xfs文件系統中丟失的節點及目錄項。

北亞企安數據恢復——存儲數據恢復

北亞企安數據恢復——存儲數據恢復

7、修復完成后北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。
8、由用戶方對恢復出來的數據進行檢驗，經過用戶方的驗證，確認恢復出來的數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇