【服務(wù)器數(shù)據(jù)恢復(fù)】XFS文件系統(tǒng)下分區(qū)丟失的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

磁盤(pán)柜+raid卡+15塊磁盤(pán)組建一組raid5磁盤(pán)陣列，劃分2個(gè)lun；

上層操作系統(tǒng)劃分若干分區(qū)，通過(guò)LVM擴(kuò)容方式將其中一個(gè)分區(qū)加入到了root_lv中，其他分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：

為服務(wù)器重裝操作系統(tǒng)時(shí)誤操作導(dǎo)致分區(qū)發(fā)生改變，存放重要數(shù)據(jù)的一個(gè)分區(qū)丟失，無(wú)法訪問(wèn)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、對(duì)故障服務(wù)器中的所有磁盤(pán)進(jìn)行初檢沒(méi)有發(fā)現(xiàn)物理故障。將故障服務(wù)器中所有硬盤(pán)以只讀方式完整鏡像到北亞企安備份服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)數(shù)據(jù)恢復(fù)過(guò)程中可能對(duì)原始磁盤(pán)數(shù)據(jù)造成的二次破壞。

2、使用北亞企安自主開(kāi)發(fā)的工具查詢FILE ID編號(hào)。分析故障服務(wù)器中raid5磁盤(pán)陣列的盤(pán)序、條帶大小、循環(huán)方向、同異步等raid相關(guān)信息，根據(jù)分析獲取到的raid相關(guān)信息虛擬重組raid。

3、定位到xfs文件系統(tǒng)分區(qū)起始位置。校驗(yàn)xfs文件系統(tǒng)的完整性及正確性后發(fā)現(xiàn)xfs文件系統(tǒng)頭部的超級(jí)塊及部分節(jié)點(diǎn)、目錄項(xiàng)丟失。

4、根據(jù)超級(jí)塊備份及文件系統(tǒng)中的目錄樹(shù)結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)&還原超級(jí)塊。

修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

5、修復(fù)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)；對(duì)丟失的節(jié)點(diǎn)、目錄項(xiàng)進(jìn)行修補(bǔ)、重構(gòu)。

修復(fù)完成的根節(jié)點(diǎn)和重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)



北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

6、修復(fù)完成，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序解析xfs文件系統(tǒng)，提取其中的數(shù)據(jù)。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

7、數(shù)據(jù)恢復(fù)工程師對(duì)提取出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)沒(méi)有發(fā)現(xiàn)問(wèn)題后，將數(shù)據(jù)交付給用戶方親自進(jìn)行驗(yàn)證。經(jīng)過(guò)用戶方工程師反復(fù)驗(yàn)證后，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復(fù)工作完成。





審核編輯：劉清