服务器数据恢复—重装系统导致XFS文件系统分区丢失的数据恢复案例

服务器数据恢复环境&故障：
一台服务器上通过磁盘柜+RAID卡组建的riad5磁盘阵列，服务器上层安装Linux操作系统，搭建XFS文件系统。服务器上层分配一个LUN，并划分了两个分区。通过LVM扩容的方式将sdc1分区加入到了root_lv中，剩下的sdc2分区格式化为XFS文件系统。
服务器重装系统后，发现sdc2分区丢失，无法访问。

服务器数据恢复过程：
1、将故障服务器上所有磁盘编号后取出，以只读方式将所有磁盘进行完整镜像，镜像完成后将所有磁盘按照原样还原到原服务器。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有磁盘底层数据，查找服务器raid磁盘阵列的硬盘顺序、条带大小等重组raid所需要的相关信息。根据获取到的raid信息虚拟重组raid阵列。
3、定位到xfs文件系统的分区起始位置。校验xfs文件系统的完整性及正确性，经过校验没有发现文件系统存在异常。
4、修复xfs文件系统的超级块结构。
修复完成的超级块：

北亚企安数据恢复—XFS文件系统数据恢复

5、修复xfs文件系统中丢失的节点及目录项。
修复完成的根节点：

北亚企安数据恢复—XFS文件系统数据恢复

重做的目录项：

北亚企安数据恢复—XFS文件系统数据恢复

6、修复完成后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
修复完成的目录结构：

北亚企安数据恢复—XFS文件系统数据恢复

7、经过检测，所有恢复出来的数据完整有效。

审核编辑 黄宇