【服務(wù)器數(shù)據(jù)恢復(fù)】 EMC存儲(chǔ)xfs文件系統(tǒng)分區(qū)丟失的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
EMC某型號(hào)存儲(chǔ)，20塊磁盤組建raid5磁盤陣列，劃分2個(gè)lun。

服務(wù)器故障：
管理員執(zhí)行重裝系統(tǒng)操作后發(fā)現(xiàn)分區(qū)發(fā)生改變，原先的sdc3分區(qū)丟失，該分區(qū)采用xfs文件系統(tǒng)，存儲(chǔ)了公司重要業(yè)務(wù)信息，急需恢復(fù)該分區(qū)數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出，將所有硬盤數(shù)據(jù)以只讀方式完整鏡像備份到北亞企安的備份服務(wù)器上，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始數(shù)據(jù)可能造成的二次破壞。
2、基于鏡像文件分析故障存儲(chǔ)上的raid5磁盤陣列盤序、條帶大小等raid相關(guān)信息。通過分析獲取到的raid信息虛擬重組出raid5磁盤陣列。
3、完成重組raid5后，定位到xfs文件系統(tǒng)的分區(qū)起始位置。
XFS INODE number：變長的位數(shù)表示，由三部分組成：起始?jí)K組號(hào)＋起始?jí)K號(hào)＋塊內(nèi)INODE號(hào)。起始?jí)K號(hào)與塊內(nèi)INODE號(hào)的位長由SUPERBLOCK中參數(shù)指定。
3、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)該xfs文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。
4、根據(jù)超級(jí)塊備份及xfs文件系統(tǒng)的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)還原超級(jí)塊。

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

5、修補(bǔ)&重構(gòu)丟失的節(jié)點(diǎn)、目錄項(xiàng)。

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

6、修復(fù)完成后由北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析該xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。
7、由工程師對提取出來的數(shù)據(jù)進(jìn)行驗(yàn)證無誤后交由用戶方工程師檢測，經(jīng)過反復(fù)驗(yàn)證確認(rèn)數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)恢復(fù)總結(jié)：
由于本案例中丟失分區(qū)的文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。根據(jù)超級(jí)塊備份及XFS文件系統(tǒng)中的目錄樹結(jié)構(gòu)，對超級(jí)塊進(jìn)行修復(fù)還原，對丟失的節(jié)點(diǎn)、目錄項(xiàng)進(jìn)行修補(bǔ)、重構(gòu)之后，XFS文件系統(tǒng)就可以完整恢復(fù)。由于數(shù)據(jù)丟失之后用戶方?jīng)]有對存儲(chǔ)做任何寫入操作，所以數(shù)據(jù)及文件系統(tǒng)信息絕大部分保留下來，數(shù)據(jù)得以完全恢復(fù)。

審核編輯黃宇