服务器数据恢复—服务器重装系统导致分区消失的数据恢复案例

服务器数据恢复环境&故障：
服务器上有一组由raid卡组建的raid5磁盘阵列。上层安装linux才做系统，采用XFS文件系统，划分了3个分区。
管理员将服务器的操作系统重装后，发现服务器上的分区发生了改变：一个分区消失，其他分区不可访问。

服务器数据恢复过程：
1、将故障服务器上的所有硬盘编号后取出。硬件工程师检测后没有发现有磁盘存在硬件故障。将所有磁盘以只读方式进行全盘镜像。镜像完成后将所有磁盘按照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid相关信息，包括：服务器硬盘盘序；raid阵列条带大小；raid块排列顺序等。根据上述分析出来的raid相关信息虚拟重组raid。
3、在重组出的raid上定位分区起始位置，提取出整个xfs文件系统的数据。并对提取出的数据进行完整性和准确性的验证。经过验证均没有发现异常。
4、修复xfs文件系统的超级块结构。
修复完成的超级块：

北亚企安数据恢复—服务器数据恢复

5、修复xfs文件系统中丢失的节点及目录项。
修复完成的根节点：

北亚企安数据恢复—服务器数据恢复

重做的目录项：

北亚企安数据恢复—服务器数据恢复

6、修复完成后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
7、数据恢复工程师对提取出来的文件进行验证，经过验证所有文件正常。让用户方工程师亲自对数据进行验证，经过验证，用户方确认本次数据恢复结果完整、准确。本次数据恢复工作完成。

审核编辑 黄宇