服務(wù)器數(shù)據(jù)恢復(fù)-重裝系統(tǒng)導(dǎo)致XFS分區(qū)無法訪問的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
MD1200磁盤柜中的磁盤通過RAID卡創(chuàng)建了一組RAID5陣列，分配了一個LUN。在Linux操作系統(tǒng)層面對該LUN進(jìn)行了分區(qū)，劃分sdc1和sdc2兩個分區(qū)，通過LVM擴(kuò)容的方式將sdc1分區(qū)加入到了root_lv中；sdc2分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：
服務(wù)器重裝系統(tǒng)后，磁盤分區(qū)改變，sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)磁盤存在硬件故障。將所有磁盤以只讀方式進(jìn)行扇區(qū)級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析raid5陣列的盤序、條帶大小等raid結(jié)構(gòu)相關(guān)信息，利用分析出來的raid信息虛擬重構(gòu)raid5陣列。
3、定位到xfs文件系統(tǒng)的分區(qū)起始位置，校驗xfs文件系統(tǒng)的完整性及正確性。北亞企安數(shù)據(jù)恢復(fù)工程師對丟失的xfs文件系統(tǒng)的進(jìn)行檢測后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。
4、根據(jù)超級塊備份及xfs文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師對xfs文件系統(tǒng)的超級塊結(jié)構(gòu)修復(fù)。
修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

5、對xfs文件系統(tǒng)中丟失的節(jié)點及目錄項進(jìn)行修復(fù)。
修復(fù)完成的根節(jié)點:

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

重做的目錄項：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

6、修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)總結(jié)：發(fā)現(xiàn)服務(wù)器數(shù)據(jù)丟失之后，用戶方?jīng)]有做任何破壞性的寫入操作，所以丟失的數(shù)據(jù)才得以完整恢復(fù)。

審核編輯 黃宇