关于数据恢复:服务器数据恢复服务器操作导致XFS分区丢失的数据恢复案例

112次阅读

共计 673 个字符,预计需要花费 2 分钟才能阅读完成。

服务器数据恢复环境:
MD1200 磁盘柜中的磁盘通过 RAID 卡创立了一组 RAID5 阵列,调配了一个 LUN。在 Linux 操作系统层面对该 LUN 进行了分区,划分 sdc1 和 sdc2 两个分区,通过 LVM 扩容的形式将 sdc1 分区退出到了 root_lv 中;sdc2 分区格式化为 XFS 文件系统。

服务器故障:
服务器重装系统后,磁盘分区扭转,sdc2 分区失落,无法访问。

服务器数据恢复过程:
1、将故障服务器中所有磁盘编号后取出,通过硬件工程师检测没有发现磁盘存在硬件故障。将所有磁盘以只读形式进行扇区级的全盘镜像,镜像实现后将所有磁盘依照编号还原到原服务器中,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。
2、基于镜像文件剖析 raid5 阵列的盘序、条带大小等 raid 构造相干信息,利用剖析进去的 raid 信息虚构重构 raid5 阵列。
3、定位到 xfs 文件系统的分区起始地位,校验 xfs 文件系统的完整性及正确性。北亚企安数据恢复工程师对失落的 xfs 文件系统的进行检测后发现 xfs 文件系统头部的超级块及局部节点、目录项失落。
4、依据超级块备份及 xfs 文件系统中的目录树结构,北亚企安数据恢复工程师对 xfs 文件系统的超级块构造修复。
修复实现的超级块:

5、对 xfs 文件系统中失落的节点及目录项进行修复。
修复实现的根节点:

重做的目录项:

6、修复实现后,北亚企安数据恢复工程师编写程序解析 xfs 文件系统,提取其中的数据。
修复实现的目录构造:

服务器数据恢复总结:发现服务器数据失落之后,用户方没有做任何破坏性的写入操作,所以失落的数据才得以残缺复原。

正文完
 0