服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
服務(wù)器上有一組由raid卡組建的raid5磁盤(pán)陣列。上層安裝linux才做系統(tǒng)，采用XFS文件系統(tǒng)，劃分了3個(gè)分區(qū)。
管理員將服務(wù)器的操作系統(tǒng)重裝后，發(fā)現(xiàn)服務(wù)器上的分區(qū)發(fā)生了改變：一個(gè)分區(qū)消失，其他分區(qū)不可訪問(wèn)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器上的所有硬盤(pán)編號(hào)后取出。硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有磁盤(pán)存在硬件故障。將所有磁盤(pán)以只讀方式進(jìn)行全盤(pán)鏡像。鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析raid相關(guān)信息，包括：服務(wù)器硬盤(pán)盤(pán)序；raid陣列條帶大??；raid塊排列順序等。根據(jù)上述分析出來(lái)的raid相關(guān)信息虛擬重組raid。
3、在重組出的raid上定位分區(qū)起始位置，提取出整個(gè)xfs文件系統(tǒng)的數(shù)據(jù)。并對(duì)提取出的數(shù)據(jù)進(jìn)行完整性和準(zhǔn)確性的驗(yàn)證。經(jīng)過(guò)驗(yàn)證均沒(méi)有發(fā)現(xiàn)異常。
4、修復(fù)xfs文件系統(tǒng)的超級(jí)塊結(jié)構(gòu)。
修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。
修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

6、修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
7、數(shù)據(jù)恢復(fù)工程師對(duì)提取出來(lái)的文件進(jìn)行驗(yàn)證，經(jīng)過(guò)驗(yàn)證所有文件正常。讓用戶方工程師親自對(duì)數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過(guò)驗(yàn)證，用戶方確認(rèn)本次數(shù)據(jù)恢復(fù)結(jié)果完整、準(zhǔn)確。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇