关于数据恢复:服务器数据恢复服务器重装系统导致分区无法访问的数据恢复案例

43次阅读

共计 668 个字符,预计需要花费 2 分钟才能阅读完成。

服务器数据恢复环境:
MD1200 磁盘柜 +RAID 卡创立的 RAID5 磁盘阵列,调配了一个 LUN,LUN 被划分为 sdc1 和 sdc2 两个分区。通过 LVM 扩容的形式,将 sdc1 分区退出到了 root_lv 中。sdc2 分区被格式化为 XFS 文件系统。

服务器故障:
用户对服务器进行了重装系统的操作后,发现 sdc 磁盘分区扭转,sdc2 分区失落,无法访问。

服务器数据恢复过程:
1、以只读形式对故障服务器上所有硬盘做镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,防止误操作对原始数据造成二次毁坏。
2、基于镜像文件剖析故障服务器中 raid5 的盘序、条带大小等 RAID 相干信息。利用获取到的 RAID 相干信息虚构重组 raid。
3、定位到 xfs 文件系统的分区起始地位,校验 xfs 文件系统的完整性及正确性。
4、修复 xfs 文件系统的超级块构造。
修复实现的超级块:

5、修复 xfs 文件系统中失落的节点及目录项。
修复实现的根节点:

重做的目录项:

6、修复实现后北亚企安数据恢复工程师编写程序解析 xfs 文件系统并提取其中的数据。
对失落的 sdc2 分区的 xfs 文件系统进行检测后发现,xfs 文件系统头部的超级块及局部节点、目录项失落。依据超级块备份及文件系统中的目录树结构,北亚企安数据恢复工程师对超级块进行了修复还原,修补和重构失落的节点、目录项后,xfs 文件系统中的数据得以残缺复原。
修复实现的目录构造:

服务器数据恢复论断:
通过数据恢复工程师和用户亲自验证后,复原进去的 sdc2 分区数据残缺无效。之所以数据得以残缺复原,是因为数据失落之后用户未做任何写入的破坏性操作。

正文完
 0