服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
EMC某型號存儲，該存儲內(nèi)有一組由12塊磁盤組建的raid5陣列，劃分了兩個lun。

服務(wù)器故障：
管理員為服務(wù)器重裝操作系統(tǒng)后，發(fā)現(xiàn)服務(wù)器的磁盤分區(qū)發(fā)生改變，原來的sdc3分區(qū)丟失。由于該分區(qū)存放了公司重要業(yè)務(wù)信息，急需恢復(fù)里面的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、管理員將故障服務(wù)器存儲帶到我們數(shù)據(jù)恢復(fù)中心，數(shù)據(jù)恢復(fù)工程師首先將所有磁盤編號后取出，硬件工程師對所有磁盤進行初檢后沒有發(fā)現(xiàn)有硬盤存在硬件故障，于是以只讀方式將所有磁盤進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務(wù)器存儲上raid5陣列的盤序、條帶大小、塊大小、循環(huán)方向、同異步等信息，通過分析獲取到的raid信息虛擬重組raid結(jié)構(gòu)。
3、重組raid陣列后定位到xfs文件系統(tǒng)的分區(qū)起始位置；
注：XFS INODE number由三部分變長的位數(shù)組成：起始塊組號＋起始塊號＋塊內(nèi)INODE號。起始塊號與塊內(nèi)INODE號的位長由SUPERBLOCK中參數(shù)指定。
4、校驗xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)該文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。
5、根據(jù)超級塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)，對xfs文件系統(tǒng)超級塊進行修復(fù)&還原。

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

6、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點及目錄項。

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

7、修復(fù)完成后北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
8、由用戶方對恢復(fù)出來的數(shù)據(jù)進行檢驗，經(jīng)過用戶方的驗證，確認恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇