【服务器数据恢复】XFS文件系统下分区丢失的数据恢复案例

服务器数据恢复环境：

磁盘柜+raid卡+15块磁盘组建一组raid5磁盘阵列，划分2个lun；

上层操作系统划分若干分区，通过LVM扩容方式将其中一个分区加入到了root_lv中，其他分区格式化为XFS文件系统。

服务器故障：

为服务器重装操作系统时误操作导致分区发生改变，存放重要数据的一个分区丢失，无法访问。

服务器数据恢复过程：

1、对故障服务器中的所有磁盘进行初检没有发现物理故障。将故障服务器中所有硬盘以只读方式完整镜像到北亚企安备份服务器上。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对数据恢复过程中可能对原始磁盘数据造成的二次破坏。

2、使用北亚企安自主开发的工具查询FILE ID编号。分析故障服务器中raid5磁盘阵列的盘序、条带大小、循环方向、同异步等raid相关信息，根据分析获取到的raid相关信息虚拟重组raid。

3、定位到xfs文件系统分区起始位置。校验xfs文件系统的完整性及正确性后发现xfs文件系统头部的超级块及部分节点、目录项丢失。

4、根据超级块备份及文件系统中的目录树结构，北亚企安数据恢复工程师修复&还原超级块。

修复完成的超级块：

北亚企安数据恢复——xfs文件系统数据恢复

5、修复xfs文件系统中丢失的节点及目录项；对丢失的节点、目录项进行修补、重构。

修复完成的根节点和重做的目录项：

北亚企安数据恢复——xfs文件系统数据恢复



北亚企安数据恢复——xfs文件系统数据恢复

6、修复完成，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。

修复完成的目录结构：

北亚企安数据恢复——xfs文件系统数据恢复

7、数据恢复工程师对提取出来的数据进行检测没有发现问题后，将数据交付给用户方亲自进行验证。经过用户方工程师反复验证后，确认恢复出来的数据完整可用，本次数据恢复工作完成。





审核编辑：刘清