服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

服務(wù)器使用磁盤柜+RAID卡搭建了一組riad5磁盤陣列。服務(wù)器上層分配了一個LUN，劃分了兩個分區(qū)：sdc1分區(qū)和sdc2分區(qū)。通過LVM擴(kuò)容的方式，將sdc1分區(qū)加入到了root_lv中;sdc2分區(qū)格式化為XFS文件系統(tǒng)。服務(wù)器安裝的Linux系統(tǒng)。

服務(wù)器故障：

服務(wù)器重裝操作系統(tǒng)后sdc磁盤分區(qū)發(fā)生改變，原sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器中所有磁盤編號后取出，經(jīng)過硬件工程師的檢測沒有發(fā)現(xiàn)磁盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級的全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務(wù)器，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件進(jìn)行分析，獲取raid5磁盤陣列的盤序、條帶大小等信息。利用這些信息虛擬重組raid陣列。

3、在虛擬重組出的raid陣列中定位到xfs文件系統(tǒng)的分區(qū)起始位置。發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。

4、修復(fù)xfs文件系統(tǒng)的超級塊結(jié)構(gòu)。

修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。

修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

6、修復(fù)完成后由北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。

7、用戶方工程師對恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過仔細(xì)驗(yàn)證確認(rèn)數(shù)據(jù)完整無誤。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅