服务器数据恢复案例；服务器重装系统数据丢失恢复

一、服务器数据恢复背景介绍

北京一家公司有一组服务器，配置了raid5磁盘阵列，管理员对服务器进行重装系统操作，操作成功后发现服务器的磁盘分区与原来不同，其中一个分区消失，其他分区也均不可访问，下面简单介绍服务器硬件配置情况。

服务器组合形式：MD1200磁盘柜加raid卡

服务器容量：100T

分区数量：3个分区

文件系统：XFS

操作系统：linux

故障表现：其中一个分区丢失，其余分区不可访问

二、服务器数据恢复第一步：备份

为避免在数据恢复过程中对数据分析、扫描等操作对原始服务器数据造成破坏，北亚数据恢复中心在进行服务器数据恢复前对客户数据进行了盘对盘的镜像备份，随后将客户原始硬盘归还客户。这样做一方面保护了客户原始服务器上的数据，另一方面也可以尽早将客户的硬盘归还客户，避免长时间占用客户原始服务器设备。

三、服务器数据恢复第二步：分析raid信息

分析raid信息的目的主要是为了重组raid阵列，提取其中的数据，重组riad所必须要的信息分别为：服务器硬盘盘序；raid阵列条带大小；raid块排列顺序等。

分析出重组raid所需的信息后使用数据恢复工具进行虚拟重组，在重组出的raid阵列内定位分区起始位置，提取出整个xfs文件系统的数据，对提取出的数据进行完整性验证、准确性验证，均没有异常。

四、服务器数据恢复第三步：修复xfs文件系统

修复xfs文件系统的超级块结构；

修复完成的超级块

对xfs文件系统中丢失的节点及目录项进行修复；

修复完成的根节点

重做的目录项

修复完成后编写程序解析xfs文件系统，提取其中的数据。

五、服务器数据恢复结果

经过工程师对提取的文件进行验证，所有文件正常，后联系客户工程师亲自进行数据验证，确认本次数据恢复结果完整、准确，本次数据恢复成功。

北京北亚数据恢复中心：4006505646

http://www.frombyte.com