服务器数据恢复—xfs文件系统分区丢失的数据恢复案例

服务器数据恢复环境：
一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。

服务器故障：
服务器重装系统后，磁盘分区发生改变，sdc2分区丢失，无法访问。

服务器数据恢复过程：
1、将磁盘柜中所有磁盘编号后取出，由硬件工程师检测后没有发现有磁盘存在物理故障和坏道。以只读方式将所有磁盘进行扇区级的全盘镜像，镜像完成后将所有磁盘按照编号还原到原磁盘柜中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid的盘序、条带大小、循环方向、同步异步等重组raid的必需信息，利用获取到raid信息重组raid。
3、在重组的raid阵列中定位到xfs文件系统的分区起始位置；
4、校验xfs文件系统的完整性及正确性，结果发现xfs文件系统头部超级块丢失、部分节点丢失、目录项丢失。
5、根据超级块备份及xfs文件系统中的目录树结构，北亚企安数据恢复工程师对xfs文件系统的超级块进行修复。
修复完成的超级块：

北亚企安数据恢复——xfs数据恢复

6、对xfs文件系统中丢失的节点及目录项进行修复。
修复完成的根节点：

北亚企安数据恢复——xfs数据恢复

重做的目录项：

北亚企安数据恢复——xfs数据恢复

7、修复完超级块、节点及目录项后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
修复完成的目录结构：

北亚企安数据恢复——xfs数据恢复

8、由用户方对恢复出来的数据进行验证，经过验证，确认恢复出来的数据完整有效。本次服务器数据恢复工作完成。

审核编辑 黄宇