服務(wù)器數(shù)據(jù)恢復(fù)—服務(wù)器XFS分區(qū)丟失，無法訪問的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺服務(wù)器+MD1200磁盤柜，通過raid卡將15塊磁盤組建成一組raid5磁盤陣列。raid5陣列分配了2個lun，操作系統(tǒng)層面對lun進行分區(qū)：1個分區(qū)采用LVM擴容方式加入到了root_lv中，其余分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：
工作人員為服務(wù)器重裝操作系統(tǒng)時操作失誤導(dǎo)致分區(qū)狀態(tài)改變，一個存放重要數(shù)據(jù)的分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、用戶將服務(wù)器存儲中所有磁盤送到我們數(shù)據(jù)恢復(fù)中心，經(jīng)過硬件工程師檢測，所有磁盤沒有發(fā)現(xiàn)明顯故障情況，都可以正常讀取。于是，以只讀方式將所有磁盤進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤歸還用戶，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行， 避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、使用北亞企安自主研發(fā)程序查詢FILE ID編號，基于鏡像文件分析故障服務(wù)器存儲中raid5磁盤陣列的盤序、條帶大小、循環(huán)方向、同異步等重組raid的必需信息，根據(jù)分析獲取到的raid信息虛擬重組raid5陣列。
3、完成重組raid5陣列后，定位到xfs文件系統(tǒng)的分區(qū)起始位置。
注：XFS INODE number：使用變長的位數(shù)表示，由三部分組成：起始塊組號＋起始塊號＋塊內(nèi)INODE號。起始塊號與塊內(nèi)INODE號的位長由SUPERBLOCK中參數(shù)指定。
4、校驗xfs文件系統(tǒng)的完整性及正確性；通過校驗發(fā)現(xiàn)該xfs文件系統(tǒng)頭部的超級塊、部分節(jié)點和目錄項丟失。
5、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)超級塊備份及xfs文件系統(tǒng)中的目錄樹結(jié)構(gòu)修復(fù)還原超級塊，
修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師對xfs文件系統(tǒng)中丟失的節(jié)點、目錄項進行修補、重構(gòu)，
修復(fù)完成的根節(jié)點、重做的目錄項：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

7、超級塊、節(jié)點和目錄項修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。
修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

8、提取數(shù)據(jù)完成后，由用戶對恢復(fù)出來的數(shù)據(jù)進行檢測，經(jīng)過仔細檢測，用戶方確認恢復(fù)出來的數(shù)據(jù)完整有效，認可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇