服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

磁盤柜+raid卡+15塊磁盤組建一組raid5磁盤陣列，劃分2個lun；

上層操作系統(tǒng)劃分若干分區(qū)，通過LVM擴容方式將其中一個分區(qū)加入到了root_lv中，其他分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：

為服務(wù)器重裝操作系統(tǒng)時誤操作導(dǎo)致分區(qū)發(fā)生改變，存放重要數(shù)據(jù)的一個分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、對故障服務(wù)器中的所有磁盤進行初檢沒有發(fā)現(xiàn)物理故障。將故障服務(wù)器中所有硬盤以只讀方式完整鏡像到北亞企安備份服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對數(shù)據(jù)恢復(fù)過程中可能對原始磁盤數(shù)據(jù)造成的二次破壞。

2、使用北亞企安自主開發(fā)的工具查詢FILE ID編號。分析故障服務(wù)器中raid5磁盤陣列的盤序、條帶大小、循環(huán)方向、同異步等raid相關(guān)信息，根據(jù)分析獲取到的raid相關(guān)信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)分區(qū)起始位置。校驗xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。

4、根據(jù)超級塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)&還原超級塊。

修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點及目錄項；對丟失的節(jié)點、目錄項進行修補、重構(gòu)。

修復(fù)完成的根節(jié)點和重做的目錄項：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)



北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

6、修復(fù)完成，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

7、數(shù)據(jù)恢復(fù)工程師對提取出來的數(shù)據(jù)進行檢測沒有發(fā)現(xiàn)問題后，將數(shù)據(jù)交付給用戶方親自進行驗證。經(jīng)過用戶方工程師反復(fù)驗證后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復(fù)工作完成。





審核編輯：劉清