服務器數據恢復環境：

磁盤柜+RAID卡搭建riad5磁盤陣列;

Linux操作系統;

總共一個LUN，劃分兩個分區;：sdc1分區通過LVM擴容的方式加入到了root_lv中，sdc2分區格式化為XFS文件系統。

服務器故障：

用戶為服務器重裝系統后發現分區發生改變，原先的sdc2分區丟失，無法訪問。

服務器數據恢復過程：

1、對故障服務器所有硬盤做只讀模式的鏡像備份，后續的數據分析和數據恢復操作都在備份文件上進行，避免對原始數據造成二次破壞。

2、分析鏡像文件獲取故障服務器raid5磁盤陣列的硬盤順序、條帶大小等相關信息。

3、基于獲取到的raid信息對虛擬重組原始raid5磁盤陣列。

4、在虛擬重組出來的raid陣列中定位xfs文件系統的分區起始位置。

5、校驗xfs文件系統的完整性及正確性，沒有發現異常。

6、對xfs文件系統的超級塊結構進行修復。

修復完成的超級塊：

北亞數據恢復——XFS文件系統數據恢復

7、修復xfs文件系統中丟失的節點及目錄項。

修復完成的根節點：

北亞數據恢復——XFS文件系統數據恢復

重做的目錄項：

北亞數據恢復——XFS文件系統數據恢復

8、完成修復后北亞數據恢復工程師編寫程序解析xfs文件系統并提取其中的數據。

在本次服務器數據恢復過程中，服務器數據恢復工程師檢測丟失的xfs文件系統后發現xfs文件系統頭部的超級塊及部分節點、目錄項丟失。服務器數據恢復工程師根據超級塊備份及xfs文件系統中的目錄樹結構修復超級塊，對丟失的節點、目錄項進行修補、重構之后，xfs文件系統中的數據就可以恢復出來。

修復完成的目錄結構：

北亞數據恢復——XFS文件系統數據恢復

9、用戶對恢復出來的數據進行反復驗證無誤，本次數據恢復完成。

審核編輯：湯梓紅