服務器數據恢復環境：
EMC某型號存儲，20塊磁盤組建raid5磁盤陣列，劃分2個lun。

服務器故障：
管理員執行重裝系統操作后發現分區發生改變，原先的sdc3分區丟失，該分區采用xfs文件系統，存儲了公司重要業務信息，急需恢復該分區數據。

服務器數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，將所有硬盤數據以只讀方式完整鏡像備份到北亞企安的備份服務器上，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據可能造成的二次破壞。
2、基于鏡像文件分析故障存儲上的raid5磁盤陣列盤序、條帶大小等raid相關信息。通過分析獲取到的raid信息虛擬重組出raid5磁盤陣列。
3、完成重組raid5后，定位到xfs文件系統的分區起始位置。
XFS INODE number：變長的位數表示，由三部分組成：起始塊組號＋起始塊號＋塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中參數指定。
3、校驗xfs文件系統的完整性及正確性后發現該xfs文件系統頭部的超級塊及部分節點、目錄項丟失。
4、根據超級塊備份及xfs文件系統的目錄樹結構，北亞企安數據恢復工程師修復還原超級塊。

北亞企安數據恢復——xfs文件系統數據恢復

5、修補&重構丟失的節點、目錄項。

北亞企安數據恢復——xfs文件系統數據恢復

北亞企安數據恢復——xfs文件系統數據恢復

6、修復完成后由北亞企安數據恢復工程師編寫程序解析該xfs文件系統并提取其中的數據。
7、由工程師對提取出來的數據進行驗證無誤后交由用戶方工程師檢測，經過反復驗證確認數據完整可用，本次數據恢復工作完成。

服務器數據恢復總結：
由于本案例中丟失分區的文件系統頭部的超級塊及部分節點、目錄項丟失。根據超級塊備份及XFS文件系統中的目錄樹結構，對超級塊進行修復還原，對丟失的節點、目錄項進行修補、重構之后，XFS文件系統就可以完整恢復。由于數據丟失之后用戶方沒有對存儲做任何寫入操作，所以數據及文件系統信息絕大部分保留下來，數據得以完全恢復。

審核編輯黃宇