服務器數據恢復環境：

磁盤柜+raid卡+15塊磁盤組建一組raid5磁盤陣列，劃分2個lun；

上層操作系統劃分若干分區，通過LVM擴容方式將其中一個分區加入到了root_lv中，其他分區格式化為XFS文件系統。

服務器故障：

為服務器重裝操作系統時誤操作導致分區發生改變，存放重要數據的一個分區丟失，無法訪問。

服務器數據恢復過程：

1、對故障服務器中的所有磁盤進行初檢沒有發現物理故障。將故障服務器中所有硬盤以只讀方式完整鏡像到北亞企安備份服務器上。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對數據恢復過程中可能對原始磁盤數據造成的二次破壞。

2、使用北亞企安自主開發的工具查詢FILE ID編號。分析故障服務器中raid5磁盤陣列的盤序、條帶大小、循環方向、同異步等raid相關信息，根據分析獲取到的raid相關信息虛擬重組raid。

3、定位到xfs文件系統分區起始位置。校驗xfs文件系統的完整性及正確性后發現xfs文件系統頭部的超級塊及部分節點、目錄項丟失。

4、根據超級塊備份及文件系統中的目錄樹結構，北亞企安數據恢復工程師修復&還原超級塊。

修復完成的超級塊：

北亞企安數據恢復——xfs文件系統數據恢復

5、修復xfs文件系統中丟失的節點及目錄項；對丟失的節點、目錄項進行修補、重構。

修復完成的根節點和重做的目錄項：

北亞企安數據恢復——xfs文件系統數據恢復



北亞企安數據恢復——xfs文件系統數據恢復

6、修復完成，北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。

修復完成的目錄結構：

北亞企安數據恢復——xfs文件系統數據恢復

7、數據恢復工程師對提取出來的數據進行檢測沒有發現問題后，將數據交付給用戶方親自進行驗證。經過用戶方工程師反復驗證后，確認恢復出來的數據完整可用，本次數據恢復工作完成。





審核編輯：劉清