-4006-505-646

服务器数据恢复环境:

磁盘柜+RAID卡搭建riad5磁盘阵列;

Linux操作系统;

总共一个LUN,划分两个分区;:sdc1分区通过LVM扩容的方式加入到了root_lv中,sdc2分区格式化为XFS文件系统。


服务器故障:

用户为服务器重装系统后发现分区发生改变,原先的sdc2分区丢失,无法访问。


服务器数据恢复过程:

1、对故障服务器所有硬盘做只读模式的镜像备份,后续的数据分析和数据恢复操作都在备份文件上进行,避免对原始数据造成二次破坏。

2、分析镜像文件获取故障服务器raid5磁盘阵列的硬盘顺序、条带大小等相关信息。

3、基于获取到的raid信息对虚拟重组原始raid5磁盘阵列。

4、在虚拟重组出来的raid阵列中定位xfs文件系统的分区起始位置。

5、校验xfs文件系统的完整性及正确性,没有发现异常。

6、对xfs文件系统的超级块结构进行修复。


修复完成的超级块:


01副本.jpg


7、修复xfs文件系统中丢失的节点及目录项。


修复完成的根节点:


02副本.jpg


重做的目录项:


03副本.jpg


8、完成修复后北亚数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。

在本次服务器数据恢复过程中,服务器数据恢复工程师检测丢失的xfs文件系统后发现xfs文件系统头部的超级块及部分节点、目录项丢失。服务器数据恢复工程师根据超级块备份及xfs文件系统中的目录树结构修复超级块,对丢失的节点、目录项进行修补、重构之后,xfs文件系统中的数据就可以恢复出来。


修复完成的目录结构:


04副本.jpg


9、用户对恢复出来的数据进行反复验证无误,本次数据恢复完成。