服務器數據恢復環境&故障：
服務器上有一組由raid卡組建的raid5磁盤陣列。上層安裝linux才做系統，采用XFS文件系統，劃分了3個分區。
管理員將服務器的操作系統重裝后，發現服務器上的分區發生了改變：一個分區消失，其他分區不可訪問。

服務器數據恢復過程：
1、將故障服務器上的所有硬盤編號后取出。硬件工程師檢測后沒有發現有磁盤存在硬件故障。將所有磁盤以只讀方式進行全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析raid相關信息，包括：服務器硬盤盤序；raid陣列條帶大小；raid塊排列順序等。根據上述分析出來的raid相關信息虛擬重組raid。
3、在重組出的raid上定位分區起始位置，提取出整個xfs文件系統的數據。并對提取出的數據進行完整性和準確性的驗證。經過驗證均沒有發現異常。
4、修復xfs文件系統的超級塊結構。
修復完成的超級塊：

北亞企安數據恢復—服務器數據恢復

5、修復xfs文件系統中丟失的節點及目錄項。
修復完成的根節點：

北亞企安數據恢復—服務器數據恢復

重做的目錄項：

北亞企安數據恢復—服務器數據恢復

6、修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。
7、數據恢復工程師對提取出來的文件進行驗證，經過驗證所有文件正常。讓用戶方工程師親自對數據進行驗證，經過驗證，用戶方確認本次數據恢復結果完整、準確。本次數據恢復工作完成。

審核編輯 黃宇