【北亞資料恢復】伺服器重灌系統後分割槽消失和分割槽不可訪問的資料恢復案例

環境：

MD1200磁碟櫃

raid5磁碟陣列

raid卡

100T容量，3個分割槽

XFS檔案系統

linux作業系統

故障：

管理員重灌伺服器作業系統，安裝完系統後發現伺服器的磁碟分割槽發生改變，其中一個分割槽消失，其他分割槽也均不可訪問。

聯絡北亞資料恢復中心尋求幫助。

資料恢復過程：

1、為避免在資料恢復過程中破壞原始伺服器資料，北亞資料恢復工程師對伺服器原始資料進行了盤對盤的映象備份，然後

將原始硬碟歸還管理員。

2、分析raid資訊，提取其中的資料包括：伺服器硬碟盤序、raid陣列條帶大小、raid塊排列順序等。提取這些資訊的目的

是為了重組raid。

3、分析提取出重組raid所需的資料後使用北亞自研資料恢復工具進行虛擬重組，在重組出的raid陣列內定位分割槽起始位置，

提取出整個xfs檔案系統的資料，對提取出的資料進行完整性驗證和準確性驗證，發現均沒有異常。

4、修復xfs檔案系統：修復xfs檔案系統的超級塊結構，對xfs檔案系統中丟失的節點及目錄項進行修復。

修復完成的超級塊

修復完成的根節點

北亞資料恢復—重做的目錄項

5、修復完成後，北亞資料恢復工程師編寫程式解析xfs檔案系統，提取其中的資料。

伺服器資料恢復結果：

經過北亞資料恢復工程師對提取的檔案進行驗證，所有檔案正常，讓伺服器管理員親自進行資料進行驗證，確認本次資料恢復

結果完整、準確，本次資料恢復成功。