服务器数据恢复环境:
华为OceanStor系列服务器;
MD1200磁盘柜,raid5磁盘阵列组,50T容量;
linux操作系统,1个lun;两个分区:分区一通过lvm进行扩容,分区二格式化为xfs文件系统。
故障:
用户对服务器重装系统误操作导致原服务器内的第二分区不可访问,服务器分区内的数据丢失,原因不明。服务器管理员联系北亚数据恢复中心进行服务器数据恢复。
服务器数据恢复过程:
1、为避免服务器数据恢复操作破坏服务器的原始数据,北亚数据恢复工程师对原服务器内的所有磁盘进行镜像备份。备份结束后,把原始磁盘重新安装回原服务器内,镜像盘连接到北亚数据恢复专用设备进行数据恢复。
2、北亚数据恢复工程师使用镜像盘分析raid的盘序、条带大小等信息;
3、使用分析出来的raid相关信息虚拟重组出raid结构;
4、定位到xfs文件系统的分区起始位置;校验xfs文件系统的完整性及正确性;
5、修复xfs文件系统的超级块结构;
修复完成的超级块
6、对xfs文件系统中丢失的节点及目录项进行修复;
修复完成的根节点
重做的目录项
7、修复完成后,北亚数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。
数据恢复结果:
经过对服务器的xfs文件系统的分析,北亚数据恢复工程师发现文件系统头部超级块丢失,文件系统的部分目录项丢失,部分旧节点丢失。根据超级块备份及文件系统中的目录树结构,北亚数据恢复工程师对超级块进行修复还原,对丢失的节点、目录项进行修补、重构之后,文件系统中的数据可以完整恢复。
修复完成的目录结构
数据安全小贴士:
数据丢失之后千万不要对存储做任何写入的破坏性操作,避免对数据造成破坏。