<article class=“article fmt article-content”><p><strong>服务器数据恢复环境：</strong><br/>MD1200磁盘柜中的磁盘通过RAID卡创立了一组RAID5阵列，调配了一个LUN。在Linux操作系统层面对该LUN进行了分区，划分sdc1和sdc2两个分区，通过LVM扩容的形式将sdc1分区退出到了root_lv中；sdc2分区格式化为XFS文件系统。</p><p><strong>服务器故障：</strong><br/>服务器重装系统后，磁盘分区扭转，sdc2分区失落，无法访问。</p><p><strong>服务器数据恢复过程：</strong><br/>1、将故障服务器中所有磁盘编号后取出，通过硬件工程师检测没有发现磁盘存在硬件故障。将所有磁盘以只读形式进行扇区级的全盘镜像，镜像实现后将所有磁盘依照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，防止对原始磁盘数据造成二次毁坏。<br/>2、基于镜像文件剖析raid5阵列的盘序、条带大小等raid构造相干信息，利用剖析进去的raid信息虚构重构raid5阵列。<br/>3、定位到xfs文件系统的分区起始地位，校验xfs文件系统的完整性及正确性。北亚企安数据恢复工程师对失落的xfs文件系统的进行检测后发现xfs文件系统头部的超级块及局部节点、目录项失落。<br/>4、依据超级块备份及xfs文件系统中的目录树结构，北亚企安数据恢复工程师对xfs文件系统的超级块构造修复。<br/>修复实现的超级块：<br/><br/>5、对xfs文件系统中失落的节点及目录项进行修复。<br/>修复实现的根节点:<br/><br/>重做的目录项：<br/><br/>6、修复实现后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。<br/>修复实现的目录构造：<br/><br/>服务器数据恢复总结：发现服务器数据失落之后，用户方没有做任何破坏性的写入操作，所以失落的数据才得以残缺复原。</p></article>