服务器数据恢复环境:

XFS文件系统服务器;

MD1200磁盘柜 RAID卡 Linux系统;

riad5 划分了两个分区的80T左右的LUN;

2T大小的sdc1分区通过LVM扩容的方式加入到了root_lv中;

sdc2分区为XFS文件系统。

服务器故障:

服务器重装系统后sdc磁盘分区改变,原先的sdc2分区丢失,无法访问。管理员联系北亚数据恢复中心进行数据恢复。

服务器数据恢复过程:

按照常规恢复流程,首先对服务器进行只读模式备份,北亚数据恢复工程师对每块磁盘做了镜像备份后将原服务器归还,在备份数据上进行数据分析和数据恢复操作。

1、对镜像文件进行分析,查找服务器raid磁盘阵列的硬盘顺序、条带大小等信息;

2、北亚数据恢复工程师使用北亚自研的数据恢复工具对raid阵列进行虚拟重组,虚拟重组出raid结构;

3、在虚拟重组出的raid阵列中定位到xfs文件系统的分区起始位置;

4、校验xfs文件系统的完整性及正确性,经校验,北亚数据恢复工程师发现文件系统没有异常;

5、修复xfs文件系统的超级块结构;

分区丢失的数据怎么恢复(重装系统后分区丢失的XFS文件系统数据恢复案例)(1)

北亚数据恢复——XFS文件系统服务器数据恢复

修复完成的超级块

6、北亚数据恢复工程师对xfs文件系统中丢失的节点及目录项进行修复;

分区丢失的数据怎么恢复(重装系统后分区丢失的XFS文件系统数据恢复案例)(2)

北亚数据恢复——XFS文件系统服务器数据恢复

修复完成的根节点

分区丢失的数据怎么恢复(重装系统后分区丢失的XFS文件系统数据恢复案例)(3)

北亚数据恢复——XFS文件系统服务器数据恢复

重做的目录项

7、修复完成后,北亚数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

分区丢失的数据怎么恢复(重装系统后分区丢失的XFS文件系统数据恢复案例)(4)

北亚数据恢复——XFS文件系统服务器数据恢复

修复完成的目录结构

数据恢复结果:

在本次服务器数据恢复过程中,北亚数据恢复工程师对对丢失的xfs文件系统进行检测后发现件系统头部的超级块及部分节点、目录项丢失。北亚数据恢复工程师根据超级块备份及文件系统中的目录树结构,对超级块进行修复还原,对丢失的节点、目录项进行修补、重构之后,文件系统中的数据即可成功恢复。

由于在数据丢失后没有对服务器进行其他操作,数据及文件系统被最大限度地保存了下来,经过北亚数据恢复工程师的数据分析及数据恢复操作,最终完整恢复服务器内的所有数据,并经服务器管理员验证无误,本次数据恢复成功。

,