服務(wù)器數(shù)據(jù)恢復環(huán)境：
一臺服務(wù)器+MD1200磁盤柜通過RAID卡創(chuàng)建了一組RAID5陣列并分配一個LUN。在Linux系統(tǒng)層面將該LUN劃分了sdc1和sdc2兩個分區(qū)。通過LVM擴容的方式將sdc1分區(qū)加入到了卷組中的一個邏輯卷中，sdc2分區(qū)格式化為XFS文件系統(tǒng)使用。Linux操作系統(tǒng)采用的xfs文件系統(tǒng)。

服務(wù)器故障：
服務(wù)器重裝系統(tǒng)后，磁盤分區(qū)發(fā)生改變，sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復過程：
1、將磁盤柜中所有磁盤編號后取出，由硬件工程師檢測后沒有發(fā)現(xiàn)有磁盤存在物理故障和壞道。以只讀方式將所有磁盤進行扇區(qū)級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原磁盤柜中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析raid的盤序、條帶大小、循環(huán)方向、同步異步等重組raid的必需信息，利用獲取到raid信息重組raid。
3、在重組的raid陣列中定位到xfs文件系統(tǒng)的分區(qū)起始位置；
4、校驗xfs文件系統(tǒng)的完整性及正確性，結(jié)果發(fā)現(xiàn)xfs文件系統(tǒng)頭部超級塊丟失、部分節(jié)點丟失、目錄項丟失。
5、根據(jù)超級塊備份及xfs文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復工程師對xfs文件系統(tǒng)的超級塊進行修復。
修復完成的超級塊：

北亞企安數(shù)據(jù)恢復——xfs數(shù)據(jù)恢復

6、對xfs文件系統(tǒng)中丟失的節(jié)點及目錄項進行修復。
修復完成的根節(jié)點：

北亞企安數(shù)據(jù)恢復——xfs數(shù)據(jù)恢復

重做的目錄項：

北亞企安數(shù)據(jù)恢復——xfs數(shù)據(jù)恢復

7、修復完超級塊、節(jié)點及目錄項后，北亞企安數(shù)據(jù)恢復工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
修復完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復——xfs數(shù)據(jù)恢復

8、由用戶方對恢復出來的數(shù)據(jù)進行驗證，經(jīng)過驗證，確認恢復出來的數(shù)據(jù)完整有效。本次服務(wù)器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇