服务器数据恢复—EMC存储下xfs文件系统数据恢复案例

服务器数据恢复环境：
EMC某型号存储，该存储内有一组由12块磁盘组建的raid5阵列，划分了两个lun。

服务器故障：
管理员为服务器重装操作系统后，发现服务器的磁盘分区发生改变，原来的sdc3分区丢失。由于该分区存放了公司重要业务信息，急需恢复里面的数据。

服务器数据恢复过程：
1、管理员将故障服务器存储带到我们数据恢复中心，数据恢复工程师首先将所有磁盘编号后取出，硬件工程师对所有磁盘进行初检后没有发现有硬盘存在硬件故障，于是以只读方式将所有磁盘进行扇区级全盘镜像，镜像完成后将所有磁盘按照编号还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析服务器存储上raid5阵列的盘序、条带大小、块大小、循环方向、同异步等信息，通过分析获取到的raid信息虚拟重组raid结构。
3、重组raid阵列后定位到xfs文件系统的分区起始位置；
注：XFS INODE number由三部分变长的位数组成：起始块组号＋起始块号＋块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中参数指定。
4、校验xfs文件系统的完整性及正确性后发现该文件系统头部的超级块及部分节点、目录项丢失。
5、根据超级块备份及文件系统中的目录树结构，对xfs文件系统超级块进行修复&还原。

北亚企安数据恢复——存储数据恢复

6、修复xfs文件系统中丢失的节点及目录项。

北亚企安数据恢复——存储数据恢复

北亚企安数据恢复——存储数据恢复

7、修复完成后北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
8、由用户方对恢复出来的数据进行检验，经过用户方的验证，确认恢复出来的数据完整有效。本次数据恢复工作完成。

审核编辑 黄宇