服務器數據恢復環境&故障：
磁盤柜中磁盤通過RAID卡創建一組RAID5陣列，分配一個LUN。在Linux系統層面對LUN進行分區，劃分sdc1和sdc2兩個分區。通過LVM擴容的方式將sdc1分區加入到了root_lv中，剩余的sdc2分區格式化為XFS文件系統。
服務器管理員對服務器重裝系統操作后，發現sdc磁盤分區發生改變，原始sdc2分區丟失，無法訪問。

服務器數據備份：
為防止數據恢復過程中誤操作對原始磁盤數據造成二次破壞，北亞企安數據恢復工程師會以只讀方式將所有硬盤完整鏡像，鏡像完成后將所有磁盤還原到原服務器中。后續所有的數據恢復操作都在鏡像盤上進行。

服務器數據恢復過程：
1、基于鏡像盤分析重組raid必需信息（盤序、條帶大小、數據校檢方式等）；
2、根據獲取到的信息虛擬重組raid；
3、定位到xfs文件系統的分區起始位置；
4、校驗xfs文件系統的完整性及正確性；
5、修復xfs文件系統的超級塊結構；
修復完成的超級塊：

北亞企安數據恢復—XFS數據恢復

6、修復xfs文件系統中丟失的節點及目錄項；
修復完成的根節點：

北亞企安數據恢復—XFS數據恢復

重做的目錄項：

北亞企安數據恢復—XFS數據恢復

7、修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。
8、對丟失的xfs文件系統（sdc2分區）進行檢測后發現，文件系統頭部的超級塊及部分節點、目錄項丟失。根據超級塊備份及文件系統中的目錄樹結構修復還原超級塊，對丟失的節點、目錄項進行修補、重構之后，文件系統中99%以上的數據恢復。
修復完成的目錄結構：

北亞企安數據恢復—XFS數據恢復

審核編輯 黃宇