服務器數(shù)據(jù)恢復環(huán)境：

磁盤柜+RAID卡搭建riad5磁盤陣列;

Linux操作系統(tǒng);

總共一個LUN，劃分兩個分區(qū);：sdc1分區(qū)通過LVM擴容的方式加入到了root_lv中，sdc2分區(qū)格式化為XFS文件系統(tǒng)。

服務器故障：

用戶為服務器重裝系統(tǒng)后發(fā)現(xiàn)分區(qū)發(fā)生改變，原先的sdc2分區(qū)丟失，無法訪問。

服務器數(shù)據(jù)恢復過程：

1、對故障服務器所有硬盤做只讀模式的鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都在備份文件上進行，避免對原始數(shù)據(jù)造成二次破壞。

2、分析鏡像文件獲取故障服務器raid5磁盤陣列的硬盤順序、條帶大小等相關信息。

3、基于獲取到的raid信息對虛擬重組原始raid5磁盤陣列。

4、在虛擬重組出來的raid陣列中定位xfs文件系統(tǒng)的分區(qū)起始位置。

5、校驗xfs文件系統(tǒng)的完整性及正確性，沒有發(fā)現(xiàn)異常。

6、對xfs文件系統(tǒng)的超級塊結構進行修復。

修復完成的超級塊：

北亞數(shù)據(jù)恢復——XFS文件系統(tǒng)數(shù)據(jù)恢復

7、修復xfs文件系統(tǒng)中丟失的節(jié)點及目錄項。

修復完成的根節(jié)點：

北亞數(shù)據(jù)恢復——XFS文件系統(tǒng)數(shù)據(jù)恢復

重做的目錄項：

北亞數(shù)據(jù)恢復——XFS文件系統(tǒng)數(shù)據(jù)恢復

8、完成修復后北亞數(shù)據(jù)恢復工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。

在本次服務器數(shù)據(jù)恢復過程中，服務器數(shù)據(jù)恢復工程師檢測丟失的xfs文件系統(tǒng)后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。服務器數(shù)據(jù)恢復工程師根據(jù)超級塊備份及xfs文件系統(tǒng)中的目錄樹結構修復超級塊，對丟失的節(jié)點、目錄項進行修補、重構之后，xfs文件系統(tǒng)中的數(shù)據(jù)就可以恢復出來。

修復完成的目錄結構：

北亞數(shù)據(jù)恢復——XFS文件系統(tǒng)數(shù)據(jù)恢復

9、用戶對恢復出來的數(shù)據(jù)進行反復驗證無誤，本次數(shù)據(jù)恢復完成。

審核編輯：湯梓紅