【北亞資料恢復】伺服器由於重灌系統導致邏輯卷改變，檔案系統破壞的資料恢復

環境：

某品牌X3850系列伺服器；

linux作業系統；

4塊SAS介面硬碟組成raid5陣列。

伺服器故障：

伺服器執行過程中癱瘓，管理員對原系統進行了重新安裝，資料丟失。丟失的資料包括：資料庫、辦公文件、程式碼檔案等。

聯絡北亞資料恢復中心進行資料恢復。

北亞資料恢復工程師對這臺伺服器進行了檢測，發現由於重灌系統，邏輯卷被改變，檔案系統被破壞，出現了空白超級塊，

資料丟失。

伺服器資料恢復過程：

1、北亞資料恢復工程師首先對伺服器進行了底層資料分析，通過節點間的相互關聯關係分析出被破壞前的節點資訊，對節

點進行資料修復。

2、北亞資料恢復工程師對檔案系統中的檔案進行調整，生成B+樹並匯出所有節點。

3、北亞資料恢復工程師對匯出的節點進行排查，去除對資料恢復無效的節點，然後重新排序生成對應的位置資訊。

4、北亞資料恢復工程師按照對應位置資訊查詢節點，生成樹的索引資訊，隨後生成超級塊資訊。

5、北亞資料恢復工程師在虛擬機器下建立快照，將修復後的資料掛載到新建立好的快照下，可以看到檔案內容。

6、北亞資料恢復工程師在虛擬機器環境下繼續對檔案目錄位置、名稱等資訊進行修正，查詢檔案頭、檔案標誌位置進行修復，

最終恢復所有資料。

伺服器資料恢復結果：

聯絡伺服器管理員親自對資料進行驗證，確認恢復的資料完整、正確，本次資料恢復完成。