服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)服務(wù)器上通過磁盤柜+RAID卡組建的riad5磁盤陣列，服務(wù)器上層安裝Linux操作系統(tǒng)，搭建XFS文件系統(tǒng)。服務(wù)器上層分配一個(gè)LUN，并劃分了兩個(gè)分區(qū)。通過LVM擴(kuò)容的方式將sdc1分區(qū)加入到了root_lv中，剩下的sdc2分區(qū)格式化為XFS文件系統(tǒng)。
服務(wù)器重裝系統(tǒng)后，發(fā)現(xiàn)sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器上所有磁盤編號(hào)后取出，以只讀方式將所有磁盤進(jìn)行完整鏡像，鏡像完成后將所有磁盤按照原樣還原到原服務(wù)器。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，查找服務(wù)器raid磁盤陣列的硬盤順序、條帶大小等重組raid所需要的相關(guān)信息。根據(jù)獲取到的raid信息虛擬重組raid陣列。
3、定位到xfs文件系統(tǒng)的分區(qū)起始位置。校驗(yàn)xfs文件系統(tǒng)的完整性及正確性，經(jīng)過校驗(yàn)沒有發(fā)現(xiàn)文件系統(tǒng)存在異常。
4、修復(fù)xfs文件系統(tǒng)的超級(jí)塊結(jié)構(gòu)。
修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)—XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。
修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)—XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)—XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

6、修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—XFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

7、經(jīng)過檢測(cè)，所有恢復(fù)出來的數(shù)據(jù)完整有效。

審核編輯 黃宇