服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

磁盤柜+RAID卡搭建riad5磁盤陣列;

Linux操作系統(tǒng);

總共一個LUN，劃分兩個分區(qū);：sdc1分區(qū)通過LVM擴(kuò)容的方式加入到了root_lv中，sdc2分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：

用戶為服務(wù)器重裝系統(tǒng)后發(fā)現(xiàn)分區(qū)發(fā)生改變，原先的sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、對故障服務(wù)器所有硬盤做只讀模式的鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在備份文件上進(jìn)行，避免對原始數(shù)據(jù)造成二次破壞。

2、分析鏡像文件獲取故障服務(wù)器raid5磁盤陣列的硬盤順序、條帶大小等相關(guān)信息。

3、基于獲取到的raid信息對虛擬重組原始raid5磁盤陣列。

4、在虛擬重組出來的raid陣列中定位xfs文件系統(tǒng)的分區(qū)起始位置。

5、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性，沒有發(fā)現(xiàn)異常。

6、對xfs文件系統(tǒng)的超級塊結(jié)構(gòu)進(jìn)行修復(fù)。

修復(fù)完成的超級塊：

北亞數(shù)據(jù)恢復(fù)——XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

7、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。

修復(fù)完成的根節(jié)點(diǎn)：

北亞數(shù)據(jù)恢復(fù)——XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞數(shù)據(jù)恢復(fù)——XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

8、完成修復(fù)后北亞數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。

在本次服務(wù)器數(shù)據(jù)恢復(fù)過程中，服務(wù)器數(shù)據(jù)恢復(fù)工程師檢測丟失的xfs文件系統(tǒng)后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。服務(wù)器數(shù)據(jù)恢復(fù)工程師根據(jù)超級塊備份及xfs文件系統(tǒng)中的目錄樹結(jié)構(gòu)修復(fù)超級塊，對丟失的節(jié)點(diǎn)、目錄項(xiàng)進(jìn)行修補(bǔ)、重構(gòu)之后，xfs文件系統(tǒng)中的數(shù)據(jù)就可以恢復(fù)出來。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞數(shù)據(jù)恢復(fù)——XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

9、用戶對恢復(fù)出來的數(shù)據(jù)進(jìn)行反復(fù)驗(yàn)證無誤，本次數(shù)據(jù)恢復(fù)完成。

審核編輯：湯梓紅