【伺服器資料恢復】重灌系統導致XFS檔案系統分割槽無法訪問的資料恢復

伺服器資料恢復環境：

Dell PowerVault系列磁碟櫃；

用RAID卡建立的一組RAID5；

分配一個LUN。

伺服器故障：

在Linux系統層面對LUN進行分割槽，劃分sdc1和sdc2兩個分割槽。將sdc1透過LVM擴容的方式加入到了root_lv中，將sdc2分

區格式化為XFS檔案系統。

伺服器管理員在為伺服器重灌系統後，發現磁碟分割槽改變，原先的sdc2分割槽丟失，無法訪問。

伺服器資料恢復過程：

為防止資料恢復操作對原始磁碟造成二次破壞，資料恢復工程師為伺服器中的每塊磁碟做映象，之後所有的資料恢復操作都

在映象盤上進行。

1、基於磁碟映象分析raid的盤序、條帶大小等raid資訊；

2、利用獲取到的raid資訊虛擬重組出raid結構；

3、定位到xfs檔案系統的分割槽起始位置；

4、校驗xfs檔案系統的完整性及正確性；

5、對丟失的xfs檔案系統進行檢測後發現，檔案系統頭部的超級塊及部分節點、目錄項丟失，根據超級塊備份及檔案系統中

的目錄樹結構，對超級塊進行修復還原，對丟失的節點、目錄項進行修補、重構之後，檔案系統中的資料基本上可以完整恢

復；

6、修復xfs檔案系統的超級塊結構；

修復完成的超級塊

7、對xfs檔案系統中丟失的節點及目錄項進行修復；

修復完成的根節點

重做的目錄項

8、修復完成後，北亞資料恢復工程師編寫程式解析xfs檔案系統，提取其中的資料；

修復完成的目錄結構

9、資料恢復工程師和伺服器管理員分別對恢復出來的資料進行檢驗，確認恢復出來的資料完整可用。