服务器数据恢复环境:
磁盘柜+raid卡+15块磁盘组建一组raid5磁盘阵列,划分2个lun;
下层操作系统划分若干分区,通过LVM扩容形式将其中一个分区退出到了root_lv中,其余分区格式化为XFS文件系统。

服务器故障:
为服务器重装操作系统时误操作导致分区产生扭转,寄存重要数据的一个分区失落,无法访问。

服务器数据恢复过程:
1、对故障服务器中的所有磁盘进行初检没有发现物理故障。将故障服务器中所有硬盘以只读形式残缺镜像到北亚企安备份服务器上。后续的数据分析和数据恢复操作都基于镜像文件进行,防止对数据恢复过程中可能对原始磁盘数据造成的二次毁坏。
2、应用北亚企安自主开发的工具查问FILE ID编号。剖析故障服务器中raid5磁盘阵列的盘序、条带大小、循环方向、同异步等raid相干信息,依据剖析获取到的raid相干信息虚构重组raid。
3、定位到xfs文件系统分区起始地位。校验xfs文件系统的完整性及正确性后发现xfs文件系统头部的超级块及局部节点、目录项失落。
4、依据超级块备份及文件系统中的目录树结构,北亚企安数据恢复工程师修复&还原超级块。
修复实现的超级块:

5、修复xfs文件系统中失落的节点及目录项;对失落的节点、目录项进行修补、重构。
修复实现的根节点和重做的目录项:

6、修复实现,北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。
修复实现的目录构造:

7、数据恢复工程师对提取进去的数据进行检测没有发现问题后,将数据交付给用户方亲自进行验证。通过用户方工程师重复验证后,确认复原进去的数据残缺可用,本次数据恢复工作实现。