服务器数据恢复—CX4-480存储中XFS文件系统分区丢失的数据恢复案例

服务器存储数据恢复环境：
某品牌CX4-480型号服务器存储，该服务器存储内有一组由20块硬盘组建的raid5磁盘阵列；存储空间分配了1个lun。

服务器存储故障：
工作人员将服务器重装操作系统后，未知原因导致服务器操作系统层面的磁盘分区改变，一个XFS文件系统分区丢失，无法访问，该分区存放大量重要业务信息。

服务器存储数据恢复过程：
1、将服务器存储中所有磁盘编号后取出，硬件工程师经过检测后没有发现有磁盘存在明显的硬件故障和坏道。数据恢复工程师以只读方式将所有磁盘进行扇区级全盘镜像，镜像完成后按照编号将所有磁盘还原到原服务器存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有磁盘底层数据，获取该raid5磁盘阵列的raid阵列盘序、条带大小、块大小、循环方向、同异步等重组raid需要的全部信息。通过分析获取到的raid信息虚拟重组raid5阵列。
3、raid5阵列重组完成后，定位到xfs文件系统分区的起始位置。
XFS INODE number由三部分组成：起始块组号＋起始块号＋块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中的参数指定。
4、校验xfs文件系统的完整性及正确性；通过校验发现该文件系统头部的超级块及部分节点、目录项丢失。
5、北亚企安数据恢复工程师根据超级块备份及文件系统中的目录树结构修复超级块。

北亚企安数据恢复——xfs数据恢复

6、修复和重构xfs文件系统中丢失的节点及目录项。

北亚企安数据恢复——xfs数据恢复

北亚企安数据恢复——xfs数据恢复

7、修复完成后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
8、用户方对恢复出来的数据进行仔细检测后，确认恢复出来的数据完整有效。本次数据恢复工作完成。

审核编辑 黄宇