服务器数据恢复环境:

Dell PowerVault系列磁盘柜;

用RAID卡创建的一组RAID5;

分配一个LUN。


服务器故障:

在Linux系统层面对LUN进行分区,划分sdc1和sdc2两个分区。将sdc1通过LVM扩容的方式加入到了root_lv中,将sdc2分区格式化为XFS文件系统。

服务器管理员在为服务器重装系统后,发现磁盘分区改变,原先的sdc2分区丢失,无法访问。


服务器数据恢复过程:

为防止数据恢复操作对原始磁盘造成二次破坏,数据恢复工程师为服务器中的每块磁盘做镜像,之后所有的数据恢复操作都在镜像盘上进行。

1、基于磁盘镜像分析raid的盘序、条带大小等raid信息;

2、利用获取到的raid信息虚拟重组出raid结构;

3、定位到xfs文件系统的分区起始位置;

4、校验xfs文件系统的完整性及正确性;

5、对丢失的xfs文件系统进行检测后发现,文件系统头部的超级块及部分节点、目录项丢失,根据超级块备份及文件系统中的目录树结构,对超级块进行修复还原,对丢失的节点、目录项进行修补、重构之后,文件系统中的数据基本上可以完整恢复;

6、修复xfs文件系统的超级块结构;

【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例_服务器

修复完成的超级块

7、对xfs文件系统中丢失的节点及目录项进行修复;

【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例_数据恢复_02

修复完成的根节点

【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例_服务器_03

重做的目录项

8、修复完成后,北亚数据恢复工程师编写程序解析xfs文件系统,提取其中的数据;

【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例_服务器_04

修复完成的目录结构

9、数据恢复工程师和服务器管理员分别对恢复出来的数据进行检验,确认恢复出来的数据完整可用。