服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
服務(wù)器上有一組由raid卡組建的raid5磁盤陣列。上層安裝linux才做系統(tǒng)，采用XFS文件系統(tǒng)，劃分了3個分區(qū)。
管理員將服務(wù)器的操作系統(tǒng)重裝后，發(fā)現(xiàn)服務(wù)器上的分區(qū)發(fā)生了改變：一個分區(qū)消失，其他分區(qū)不可訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器上的所有硬盤編號后取出。硬件工程師檢測后沒有發(fā)現(xiàn)有磁盤存在硬件故障。將所有磁盤以只讀方式進(jìn)行全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析raid相關(guān)信息，包括：服務(wù)器硬盤盤序；raid陣列條帶大小；raid塊排列順序等。根據(jù)上述分析出來的raid相關(guān)信息虛擬重組raid。
3、在重組出的raid上定位分區(qū)起始位置，提取出整個xfs文件系統(tǒng)的數(shù)據(jù)。并對提取出的數(shù)據(jù)進(jìn)行完整性和準(zhǔn)確性的驗(yàn)證。經(jīng)過驗(yàn)證均沒有發(fā)現(xiàn)異常。
4、修復(fù)xfs文件系統(tǒng)的超級塊結(jié)構(gòu)。
修復(fù)完成的超級塊：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。
修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

6、修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
7、數(shù)據(jù)恢復(fù)工程師對提取出來的文件進(jìn)行驗(yàn)證，經(jīng)過驗(yàn)證所有文件正常。讓用戶方工程師親自對數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過驗(yàn)證，用戶方確認(rèn)本次數(shù)據(jù)恢復(fù)結(jié)果完整、準(zhǔn)確。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇