服務器數據恢復環境&故障：
某公司一臺服務器，連接了一臺存儲。該服務器安裝linux操作系統，文件系統為xfs。
在運行過程中該服務器出現故障，管理員使用xfs_repair工具試圖對xfs文件系統進行修復但失敗，服務器中所有數據丟失。

服務器數據恢復方案：
服務器數據恢復工程師到現場進行檢測，詳細了解服務器故障后，敲定數據恢復方案：
1、將故障服務器連接存儲中所有磁盤標記后取出，由硬件工程師進行硬件故障檢測，針對有硬件故障的硬盤使用專業工具處理后或者開盤修復后進行備份，針對沒有物理故障的硬盤則直接以只讀方式進行扇區級全盤鏡像。鏡像完成后，將所有磁盤按照原樣還原到存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免后續的操作對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析XFS文件系統的超級塊，獲取文件系統相關信息。
3、嘗試恢復該服務器的XFS文件系統結構。
4、編寫程序解析xfs文件系統。
5、掃描文件節點并提取服務器中的數據。

服務器數據恢復過程：
1、經過硬件工程師的檢測，確認所有硬盤都不存在硬件故障。直接將所有硬盤以只讀方式進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行。
2、基于鏡像文件分析xfs文件系統的相關信息，
3、北亞企安數據恢復工程師編寫程序解析該xfs文件系統，但發現文件系統結構異常，依然無法正常解析出文件系統。
4、數據恢復工程師試圖直接掃描文件節點提取數據，但文件系統中文件節點全部丟失。
5、采用針對文件類型進行掃描，恢復文件。
6、讓服務器管理員對恢復出來的數據進行檢測，經過仔細檢測， 確認恢復出來的數據完整有效。
7、移交數據。

xfs數據安全Tips：
無論是在使用XFS文件系統的xfs_repair工具，還是使用fsck、check disk等其他文件系統的修復工具時，一定要慎重。在修復前一定要先備份元數據、重要用戶數據等信息。

審核編輯 黃宇