服務器數(shù)據(jù)恢復環(huán)境：

MD1200磁盤柜+RAID卡創(chuàng)建的RAID5磁盤陣列，分配了一個LUN，LUN被劃分為sdc1和sdc2兩個分區(qū)。通過LVM擴容的方式，將sdc1分區(qū)加入到了root_lv中。sdc2分區(qū)被格式化為XFS文件系統(tǒng)。

服務器故障：

用戶對服務器進行了重裝系統(tǒng)的操作后，發(fā)現(xiàn)sdc磁盤分區(qū)改變，sdc2分區(qū)丟失，無法訪問。

服務器數(shù)據(jù)恢復過程：

1、以只讀方式對故障服務器上所有硬盤做鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免誤操作對原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析故障服務器中raid5的盤序、條帶大小等RAID相關信息。利用獲取到的RAID相關信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)的分區(qū)起始位置，校驗xfs文件系統(tǒng)的完整性及正確性。

4、修復xfs文件系統(tǒng)的超級塊結構。

修復完成的超級塊：

北亞企安數(shù)據(jù)恢復——Linux數(shù)據(jù)恢復

5、修復xfs文件系統(tǒng)中丟失的節(jié)點及目錄項。

修復完成的根節(jié)點：

北亞企安數(shù)據(jù)恢復——Linux數(shù)據(jù)恢復

重做的目錄項：

北亞企安數(shù)據(jù)恢復——Linux數(shù)據(jù)恢復

6、修復完成后北亞企安數(shù)據(jù)恢復工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。

對丟失的sdc2分區(qū)的xfs文件系統(tǒng)進行檢測后發(fā)現(xiàn)，xfs文件系統(tǒng)頭部的超級塊及部分節(jié)點、目錄項丟失。根據(jù)超級塊備份及文件系統(tǒng)中的目錄樹結構，北亞企安數(shù)據(jù)恢復工程師對超級塊進行了修復還原，修補和重構丟失的節(jié)點、目錄項后，xfs文件系統(tǒng)中的數(shù)據(jù)得以完整恢復。

修復完成的目錄結構：

北亞企安數(shù)據(jù)恢復——Linux數(shù)據(jù)恢復

服務器數(shù)據(jù)恢復結論：

經(jīng)過數(shù)據(jù)恢復工程師和用戶親自驗證后，恢復出來的sdc2分區(qū)數(shù)據(jù)完整有效。之所以數(shù)據(jù)得以完整恢復，是因為數(shù)據(jù)丟失之后用戶未做任何寫入的破壞性操作。

審核編輯：湯梓紅