服务器数据恢复环境:
磁盘柜+RAID卡搭建riad5磁盘阵列;
Linux操作系统;
总共一个LUN,划分两个分区;:sdc1分区通过LVM扩容的方式加入到了root_lv中,sdc2分区格式化为XFS文件系统。
服务器故障:
用户为服务器重装系统后发现分区发生改变,原先的sdc2分区丢失,无法访问。
服务器数据恢复过程:
1、对故障服务器所有硬盘做只读模式的镜像备份,后续的数据分析和数据恢复操作都在备份文件上进行,避免对原始数据造成二次破坏。
2、分析镜像文件获取故障服务器raid5磁盘阵列的硬盘顺序、条带大小等相关信息。
3、基于获取到的raid信息对虚拟重组原始raid5磁盘阵列。
4、在虚拟重组出来的raid阵列中定位xfs文件系统的分区起始位置。
5、校验xfs文件系统的完整性及正确性,没有发现异常。
6、对xfs文件系统的超级块结构进行修复。
修复完成的超级块:
7、修复xfs文件系统中丢失的节点及目录项。
修复完成的根节点:
重做的目录项:
8、完成修复后北亚数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。
在本次服务器数据恢复过程中,服务器数据恢复工程师检测丢失的xfs文件系统后发现xfs文件系统头部的超级块及部分节点、目录项丢失。服务器数据恢复工程师根据超级块备份及xfs文件系统中的目录树结构修复超级块,对丢失的节点、目录项进行修补、重构之后,xfs文件系统中的数据就可以恢复出来。
修复完成的目录结构:
9、用户对恢复出来的数据进行反复验证无误,本次数据恢复完成。