服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司一臺(tái)服務(wù)器，連接了一臺(tái)存儲(chǔ)。該服務(wù)器安裝linux操作系統(tǒng)，文件系統(tǒng)為xfs。
在運(yùn)行過(guò)程中該服務(wù)器出現(xiàn)故障，管理員使用xfs_repair工具試圖對(duì)xfs文件系統(tǒng)進(jìn)行修復(fù)但失敗，服務(wù)器中所有數(shù)據(jù)丟失。

服務(wù)器數(shù)據(jù)恢復(fù)方案：
服務(wù)器數(shù)據(jù)恢復(fù)工程師到現(xiàn)場(chǎng)進(jìn)行檢測(cè)，詳細(xì)了解服務(wù)器故障后，敲定數(shù)據(jù)恢復(fù)方案：
1、將故障服務(wù)器連接存儲(chǔ)中所有磁盤(pán)標(biāo)記后取出，由硬件工程師進(jìn)行硬件故障檢測(cè)，針對(duì)有硬件故障的硬盤(pán)使用專業(yè)工具處理后或者開(kāi)盤(pán)修復(fù)后進(jìn)行備份，針對(duì)沒(méi)有物理故障的硬盤(pán)則直接以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像。鏡像完成后，將所有磁盤(pán)按照原樣還原到存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免后續(xù)的操作對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析XFS文件系統(tǒng)的超級(jí)塊，獲取文件系統(tǒng)相關(guān)信息。
3、嘗試恢復(fù)該服務(wù)器的XFS文件系統(tǒng)結(jié)構(gòu)。
4、編寫(xiě)程序解析xfs文件系統(tǒng)。
5、掃描文件節(jié)點(diǎn)并提取服務(wù)器中的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、經(jīng)過(guò)硬件工程師的檢測(cè)，確認(rèn)所有硬盤(pán)都不存在硬件故障。直接將所有硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照原樣還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行。
2、基于鏡像文件分析xfs文件系統(tǒng)的相關(guān)信息，
3、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序解析該xfs文件系統(tǒng)，但發(fā)現(xiàn)文件系統(tǒng)結(jié)構(gòu)異常，依然無(wú)法正常解析出文件系統(tǒng)。
4、數(shù)據(jù)恢復(fù)工程師試圖直接掃描文件節(jié)點(diǎn)提取數(shù)據(jù)，但文件系統(tǒng)中文件節(jié)點(diǎn)全部丟失。
5、采用針對(duì)文件類型進(jìn)行掃描，恢復(fù)文件。
6、讓服務(wù)器管理員對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)，經(jīng)過(guò)仔細(xì)檢測(cè)， 確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。
7、移交數(shù)據(jù)。

xfs數(shù)據(jù)安全Tips：
無(wú)論是在使用XFS文件系統(tǒng)的xfs_repair工具，還是使用fsck、check disk等其他文件系統(tǒng)的修復(fù)工具時(shí)，一定要慎重。在修復(fù)前一定要先備份元數(shù)據(jù)、重要用戶數(shù)據(jù)等信息。

審核編輯 黃宇