服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

MD1200磁盤柜+RAID卡創(chuàng)建的RAID5磁盤陣列，分配了一個LUN，LUN被劃分為sdc1和sdc2兩個分區(qū)。通過LVM擴容的方式，將sdc1分區(qū)加入到了root_lv中。sdc2分區(qū)被格式化為XFS文件系統(tǒng)。

服務(wù)器故障：

用戶對服務(wù)器進行了重裝系統(tǒng)的操作后，發(fā)現(xiàn)sdc磁盤分區(qū)改變，sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、以只讀方式對故障服務(wù)器上所有硬盤做鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免誤操作對原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析故障服務(wù)器中raid5的盤序、條帶大小等RAID相關(guān)信息。利用獲取到的RAID相關(guān)信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)的分區(qū)起始位置，校驗xfs文件系統(tǒng)的完整性及正確性。

4、修復(fù)xfs文件系統(tǒng)的超級塊結(jié)構(gòu)。

修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點及目錄項。

修復(fù)完成的根節(jié)點：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

重做的目錄項：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

6、修復(fù)完成后北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。

對丟失的sdc2分區(qū)的xfs文件系統(tǒng)進行檢測后發(fā)現(xiàn)，xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。根據(jù)超級塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師對超級塊進行了修復(fù)還原，修補和重構(gòu)丟失的節(jié)點、目錄項后，xfs文件系統(tǒng)中的數(shù)據(jù)得以完整恢復(fù)。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

經(jīng)過數(shù)據(jù)恢復(fù)工程師和用戶親自驗證后，恢復(fù)出來的sdc2分區(qū)數(shù)據(jù)完整有效。之所以數(shù)據(jù)得以完整恢復(fù)，是因為數(shù)據(jù)丟失之后用戶未做任何寫入的破壞性操作。

審核編輯：湯梓紅