服務器數據恢復—服務器XFS分區丟失，無法訪問的數據恢復案例

服務器數據恢復環境：
一臺服務器+MD1200磁盤柜，通過raid卡將15塊磁盤組建成一組raid5磁盤陣列。raid5陣列分配了2個lun，操作系統層面對lun進行分區：1個分區采用LVM擴容方式加入到了root_lv中，其余分區格式化為XFS文件系統。

服務器故障：
工作人員為服務器重裝操作系統時操作失誤導致分區狀態改變，一個存放重要數據的分區丟失，無法訪問。

服務器數據恢復過程：
1、用戶將服務器存儲中所有磁盤送到我們數據恢復中心，經過硬件工程師檢測，所有磁盤沒有發現明顯故障情況，都可以正常讀取。于是，以只讀方式將所有磁盤進行扇區級全盤鏡像，鏡像完成后將所有磁盤歸還用戶，后續的數據分析和數據恢復操作都基于鏡像文件進行， 避免對原始磁盤數據造成二次破壞。
2、使用北亞企安自主研發程序查詢FILE ID編號，基于鏡像文件分析故障服務器存儲中raid5磁盤陣列的盤序、條帶大小、循環方向、同異步等重組raid的必需信息，根據分析獲取到的raid信息虛擬重組raid5陣列。
3、完成重組raid5陣列后，定位到xfs文件系統的分區起始位置。
注：XFS INODE number：使用變長的位數表示，由三部分組成：起始塊組號＋起始塊號＋塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中參數指定。
4、校驗xfs文件系統的完整性及正確性；通過校驗發現該xfs文件系統頭部的超級塊、部分節點和目錄項丟失。
5、北亞企安數據恢復工程師根據超級塊備份及xfs文件系統中的目錄樹結構修復還原超級塊，
修復完成的超級塊：

北亞企安數據恢復——XFS數據恢復

6、北亞企安數據恢復工程師對xfs文件系統中丟失的節點、目錄項進行修補、重構，
修復完成的根節點、重做的目錄項：

北亞企安數據恢復——XFS數據恢復

北亞企安數據恢復——XFS數據恢復

7、超級塊、節點和目錄項修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統并提取其中的數據。
修復完成的目錄結構：

北亞企安數據恢復——XFS數據恢復

8、提取數據完成后，由用戶對恢復出來的數據進行檢測，經過仔細檢測，用戶方確認恢復出來的數據完整有效，認可數據恢復結果。本次數據恢復工作完成。

審核編輯 黃宇