服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
EMC某型號(hào)存儲(chǔ)，該存儲(chǔ)內(nèi)有一組由12塊磁盤組建的raid5陣列，劃分了兩個(gè)lun。

服務(wù)器故障：
管理員為服務(wù)器重裝操作系統(tǒng)后，發(fā)現(xiàn)服務(wù)器的磁盤分區(qū)發(fā)生改變，原來(lái)的sdc3分區(qū)丟失。由于該分區(qū)存放了公司重要業(yè)務(wù)信息，急需恢復(fù)里面的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、管理員將故障服務(wù)器存儲(chǔ)帶到我們數(shù)據(jù)恢復(fù)中心，數(shù)據(jù)恢復(fù)工程師首先將所有磁盤編號(hào)后取出，硬件工程師對(duì)所有磁盤進(jìn)行初檢后沒(méi)有發(fā)現(xiàn)有硬盤存在硬件故障，于是以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務(wù)器存儲(chǔ)上raid5陣列的盤序、條帶大小、塊大小、循環(huán)方向、同異步等信息，通過(guò)分析獲取到的raid信息虛擬重組raid結(jié)構(gòu)。
3、重組raid陣列后定位到xfs文件系統(tǒng)的分區(qū)起始位置；
注：XFS INODE number由三部分變長(zhǎng)的位數(shù)組成：起始?jí)K組號(hào)＋起始?jí)K號(hào)＋塊內(nèi)INODE號(hào)。起始?jí)K號(hào)與塊內(nèi)INODE號(hào)的位長(zhǎng)由SUPERBLOCK中參數(shù)指定。
4、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)該文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。
5、根據(jù)超級(jí)塊備份及文件系統(tǒng)中的目錄樹(shù)結(jié)構(gòu)，對(duì)xfs文件系統(tǒng)超級(jí)塊進(jìn)行修復(fù)&還原。

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

6、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

7、修復(fù)完成后北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
8、由用戶方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行檢驗(yàn)，經(jīng)過(guò)用戶方的驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇