Linux下重裝系統(tǒng)后分區(qū)發(fā)生改變的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

MD1200磁盤柜+RAID卡創(chuàng)建的RAID5磁盤陣列，分配了一個(gè)LUN，LUN被劃分為sdc1和sdc2兩個(gè)分區(qū)。通過LVM擴(kuò)容的方式，將sdc1分區(qū)加入到了root_lv中。sdc2分區(qū)被格式化為XFS文件系統(tǒng)。

服務(wù)器故障：

用戶對(duì)服務(wù)器進(jìn)行了重裝系統(tǒng)的操作后，發(fā)現(xiàn)sdc磁盤分區(qū)改變，sdc2分區(qū)丟失，無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、以只讀方式對(duì)故障服務(wù)器上所有硬盤做鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免誤操作對(duì)原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析故障服務(wù)器中raid5的盤序、條帶大小等RAID相關(guān)信息。利用獲取到的RAID相關(guān)信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)的分區(qū)起始位置，校驗(yàn)xfs文件系統(tǒng)的完整性及正確性。

4、修復(fù)xfs文件系統(tǒng)的超級(jí)塊結(jié)構(gòu)。

修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)。

修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

6、修復(fù)完成后北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。

對(duì)丟失的sdc2分區(qū)的xfs文件系統(tǒng)進(jìn)行檢測(cè)后發(fā)現(xiàn)，xfs文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。根據(jù)超級(jí)塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)超級(jí)塊進(jìn)行了修復(fù)還原，修補(bǔ)和重構(gòu)丟失的節(jié)點(diǎn)、目錄項(xiàng)后，xfs文件系統(tǒng)中的數(shù)據(jù)得以完整恢復(fù)。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——Linux數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

經(jīng)過數(shù)據(jù)恢復(fù)工程師和用戶親自驗(yàn)證后，恢復(fù)出來的sdc2分區(qū)數(shù)據(jù)完整有效。之所以數(shù)據(jù)得以完整恢復(fù)，是因?yàn)閿?shù)據(jù)丟失之后用戶未做任何寫入的破壞性操作。

審核編輯：湯梓紅