【服务器数据恢复】XFS文件系统重装系统导致分区消失的数据恢复案例

服务器数据恢复环境：

某公司一组服务器：磁盘柜+raid卡，raid5磁盘阵列;

linux操作系统+XFS文件系统，共3个分区。

服务器故障：

服务器重装操作系统，完成操作后用户发现服务器的磁盘分区出现问题：一个分区消失，其他分区不可访问。

服务器数据恢复过程：

1、为避免对原始数据造成二次破坏，北亚数据恢复工程师对故障服务器所有硬盘数据进行了盘对盘的镜像备份，后续的数据恢复操作都基于镜像完成。

2、分析raid&获取raid相关信息：服务器硬盘盘序、raid阵列条带大小、raid块排列顺序等。基于分析获取到的重组raid所需信息虚拟重组raid。

3、在重组出的raid阵列内定位分区起始位置并提取出整个xfs文件系统的数据，验证提取数据的完整性和准确性，均没有发现异常。

4、修复xfs文件系统的超级块结构。

修复完成的超级块：

北亚数据恢复——XFS文件系统数据恢复

5、修复xfs文件系统中丢失的节点及目录项。

修复完成的根节点：

北亚数据恢复——XFS文件系统数据恢复

重做的目录项：

北亚数据恢复——XFS文件系统数据恢复

6、修复完成后北亚数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。

7、数据恢复工程师验证提取的文件无误后联系用户亲自对数据进行验证，确认结果完整、准确、可用。

审核编辑：汤梓红