1
【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例
source link: https://blog.51cto.com/sun510/5285201
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
【服务器数据恢复】服务器重装系统导致XFS文件系统分区丢失无法访问的数据恢复案例
原创服务器数据恢复环境：
Dell PowerVault系列磁盘柜；
用RAID卡创建的一组RAID5；
分配一个LUN。
服务器故障：
在Linux系统层面对LUN进行分区，划分sdc1和sdc2两个分区。将sdc1通过LVM扩容的方式加入到了root_lv中，将sdc2分区格式化为XFS文件系统。
服务器管理员在为服务器重装系统后，发现磁盘分区改变，原先的sdc2分区丢失，无法访问。
服务器数据恢复过程：
为防止数据恢复操作对原始磁盘造成二次破坏，数据恢复工程师为服务器中的每块磁盘做镜像，之后所有的数据恢复操作都在镜像盘上进行。
1、基于磁盘镜像分析raid的盘序、条带大小等raid信息；
2、利用获取到的raid信息虚拟重组出raid结构；
3、定位到xfs文件系统的分区起始位置；
4、校验xfs文件系统的完整性及正确性；
5、对丢失的xfs文件系统进行检测后发现，文件系统头部的超级块及部分节点、目录项丢失，根据超级块备份及文件系统中的目录树结构，对超级块进行修复还原，对丢失的节点、目录项进行修补、重构之后，文件系统中的数据基本上可以完整恢复；
6、修复xfs文件系统的超级块结构；
修复完成的超级块
7、对xfs文件系统中丢失的节点及目录项进行修复；
修复完成的根节点
重做的目录项
8、修复完成后，北亚数据恢复工程师编写程序解析xfs文件系统，提取其中的数据；
修复完成的目录结构
9、数据恢复工程师和服务器管理员分别对恢复出来的数据进行检验，确认恢复出来的数据完整可用。
- 打赏
- 赞
- 收藏
- 评论
- 分享
- 举报
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK