【服務器數(shù)據(jù)恢復】XFS文件系統(tǒng)下分區(qū)丟失的數(shù)據(jù)恢復案例

服務器數(shù)據(jù)恢復環(huán)境：

磁盤柜+raid卡+15塊磁盤組建一組raid5磁盤陣列，劃分2個lun；

上層操作系統(tǒng)劃分若干分區(qū)，通過LVM擴容方式將其中一個分區(qū)加入到了root_lv中，其他分區(qū)格式化為XFS文件系統(tǒng)。

服務器故障：

為服務器重裝操作系統(tǒng)時誤操作導致分區(qū)發(fā)生改變，存放重要數(shù)據(jù)的一個分區(qū)丟失，無法訪問。

服務器數(shù)據(jù)恢復過程：

1、對故障服務器中的所有磁盤進行初檢沒有發(fā)現(xiàn)物理故障。將故障服務器中所有硬盤以只讀方式完整鏡像到北亞企安備份服務器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對數(shù)據(jù)恢復過程中可能對原始磁盤數(shù)據(jù)造成的二次破壞。

2、使用北亞企安自主開發(fā)的工具查詢FILE ID編號。分析故障服務器中raid5磁盤陣列的盤序、條帶大小、循環(huán)方向、同異步等raid相關信息，根據(jù)分析獲取到的raid相關信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)分區(qū)起始位置。校驗xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。

4、根據(jù)超級塊備份及文件系統(tǒng)中的目錄樹結構，北亞企安數(shù)據(jù)恢復工程師修復&還原超級塊。

修復完成的超級塊：

北亞企安數(shù)據(jù)恢復——xfs文件系統(tǒng)數(shù)據(jù)恢復

5、修復xfs文件系統(tǒng)中丟失的節(jié)點及目錄項；對丟失的節(jié)點、目錄項進行修補、重構。

修復完成的根節(jié)點和重做的目錄項：

北亞企安數(shù)據(jù)恢復——xfs文件系統(tǒng)數(shù)據(jù)恢復



北亞企安數(shù)據(jù)恢復——xfs文件系統(tǒng)數(shù)據(jù)恢復

6、修復完成，北亞企安數(shù)據(jù)恢復工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。

修復完成的目錄結構：

北亞企安數(shù)據(jù)恢復——xfs文件系統(tǒng)數(shù)據(jù)恢復

7、數(shù)據(jù)恢復工程師對提取出來的數(shù)據(jù)進行檢測沒有發(fā)現(xiàn)問題后，將數(shù)據(jù)交付給用戶方親自進行驗證。經過用戶方工程師反復驗證后，確認恢復出來的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復工作完成。





審核編輯：劉清