【服务器数据恢复】重装系致XFS文件系统分区丢失的数据恢复案例

服务器数据恢复环境：

磁盘柜+RAID卡搭建riad5磁盘阵列;

Linux操作系统;

总共一个LUN，划分两个分区;：sdc1分区通过LVM扩容的方式加入到了root_lv中，sdc2分区格式化为XFS文件系统。

服务器故障：

用户为服务器重装系统后发现分区发生改变，原先的sdc2分区丢失，无法访问。

服务器数据恢复过程：

1、对故障服务器所有硬盘做只读模式的镜像备份，后续的数据分析和数据恢复操作都在备份文件上进行，避免对原始数据造成二次破坏。

2、分析镜像文件获取故障服务器raid5磁盘阵列的硬盘顺序、条带大小等相关信息。

3、基于获取到的raid信息对虚拟重组原始raid5磁盘阵列。

4、在虚拟重组出来的raid阵列中定位xfs文件系统的分区起始位置。

5、校验xfs文件系统的完整性及正确性，没有发现异常。

6、对xfs文件系统的超级块结构进行修复。

修复完成的超级块：

北亚数据恢复——XFS文件系统数据恢复

7、修复xfs文件系统中丢失的节点及目录项。

修复完成的根节点：

北亚数据恢复——XFS文件系统数据恢复

重做的目录项：

北亚数据恢复——XFS文件系统数据恢复

8、完成修复后北亚数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。

在本次服务器数据恢复过程中，服务器数据恢复工程师检测丢失的xfs文件系统后发现xfs文件系统头部的超级块及部分节点、目录项丢失。服务器数据恢复工程师根据超级块备份及xfs文件系统中的目录树结构修复超级块，对丢失的节点、目录项进行修补、重构之后，xfs文件系统中的数据就可以恢复出来。

修复完成的目录结构：

北亚数据恢复——XFS文件系统数据恢复

9、用户对恢复出来的数据进行反复验证无误，本次数据恢复完成。

审核编辑：汤梓红