服務(wù)器數(shù)據(jù)恢復(fù)—CX4-480存儲(chǔ)中XFS文件系統(tǒng)分區(qū)丟失的數(shù)據(jù)恢復(fù)案例

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
某品牌CX4-480型號(hào)服務(wù)器存儲(chǔ)，該服務(wù)器存儲(chǔ)內(nèi)有一組由20塊硬盤組建的raid5磁盤陣列；存儲(chǔ)空間分配了1個(gè)lun。

服務(wù)器存儲(chǔ)故障：
工作人員將服務(wù)器重裝操作系統(tǒng)后，未知原因?qū)е路?wù)器操作系統(tǒng)層面的磁盤分區(qū)改變，一個(gè)XFS文件系統(tǒng)分區(qū)丟失，無法訪問，該分區(qū)存放大量重要業(yè)務(wù)信息。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、將服務(wù)器存儲(chǔ)中所有磁盤編號(hào)后取出，硬件工程師經(jīng)過檢測(cè)后沒有發(fā)現(xiàn)有磁盤存在明顯的硬件故障和壞道。數(shù)據(jù)恢復(fù)工程師以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像完成后按照編號(hào)將所有磁盤還原到原服務(wù)器存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取該raid5磁盤陣列的raid陣列盤序、條帶大小、塊大小、循環(huán)方向、同異步等重組raid需要的全部信息。通過分析獲取到的raid信息虛擬重組raid5陣列。
3、raid5陣列重組完成后，定位到xfs文件系統(tǒng)分區(qū)的起始位置。
XFS INODE number由三部分組成：起始?jí)K組號(hào)＋起始?jí)K號(hào)＋塊內(nèi)INODE號(hào)。起始?jí)K號(hào)與塊內(nèi)INODE號(hào)的位長(zhǎng)由SUPERBLOCK中的參數(shù)指定。
4、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性；通過校驗(yàn)發(fā)現(xiàn)該文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。
5、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)超級(jí)塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)修復(fù)超級(jí)塊。

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

6、修復(fù)和重構(gòu)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

7、修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
8、用戶方對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行仔細(xì)檢測(cè)后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇