服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器+MD1200磁盤(pán)柜通過(guò)RAID卡創(chuàng)建了一組RAID5陣列并分配一個(gè)LUN。在Linux系統(tǒng)層面將該LUN劃分了sdc1和sdc2兩個(gè)分區(qū)。通過(guò)LVM擴(kuò)容的方式將sdc1分區(qū)加入到了卷組中的一個(gè)邏輯卷中，sdc2分區(qū)格式化為XFS文件系統(tǒng)使用。Linux操作系統(tǒng)采用的xfs文件系統(tǒng)。

服務(wù)器故障：
服務(wù)器重裝系統(tǒng)后，磁盤(pán)分區(qū)發(fā)生改變，sdc2分區(qū)丟失，無(wú)法訪問(wèn)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將磁盤(pán)柜中所有磁盤(pán)編號(hào)后取出，由硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有磁盤(pán)存在物理故障和壞道。以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)的全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原磁盤(pán)柜中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析raid的盤(pán)序、條帶大小、循環(huán)方向、同步異步等重組raid的必需信息，利用獲取到raid信息重組raid。
3、在重組的raid陣列中定位到xfs文件系統(tǒng)的分區(qū)起始位置；
4、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性，結(jié)果發(fā)現(xiàn)xfs文件系統(tǒng)頭部超級(jí)塊丟失、部分節(jié)點(diǎn)丟失、目錄項(xiàng)丟失。
5、根據(jù)超級(jí)塊備份及xfs文件系統(tǒng)中的目錄樹(shù)結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)xfs文件系統(tǒng)的超級(jí)塊進(jìn)行修復(fù)。
修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

6、對(duì)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)進(jìn)行修復(fù)。
修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

7、修復(fù)完超級(jí)塊、節(jié)點(diǎn)及目錄項(xiàng)后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。
修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——xfs數(shù)據(jù)恢復(fù)

8、由用戶(hù)方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過(guò)驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇