【伺服器資料恢復】Linux伺服器癱瘓後重灌系統資料丟失的資料恢復案例

伺服器資料恢復環境：

某品牌X系列伺服器；

linux作業系統；

4塊SAS介面硬碟組建raid5磁碟陣列。

伺服器故障&檢測：

伺服器執行過程中由於未知原因突然癱瘓，使用者為故障伺服器重新安裝作業系統，安裝完成後發現資料丟失。聯絡我們資料

恢復中心尋求幫助，需要恢復的資料包括：資料庫、辦公文件、程式碼檔案等。

資料恢復工程師檢測了故障伺服器，發現使用者的重灌系統操作導致邏輯卷被修改，檔案系統被破壞，出現空白超級塊。

伺服器資料恢復過程：

1、分析伺服器底層資料，北亞伺服器資料恢復工程師根據節點間的相互關聯關係分析獲取到被破壞前的節點資訊並修復節點。

2、調整檔案系統中的檔案，生成B+樹並匯出所有節點。

3、排查匯出的節點，清除無效節點，重新排序生成對應的位置資訊。

4、按照對應位置資訊查詢節點，生成樹的索引資訊，然後生成超級塊資訊。

5、在虛擬機器下建立快照，將修復後的資料掛載到新建立好的快照下，這時已經可以看到檔案內容。

6、北亞資料恢復工程師在虛擬機器環境下繼續修正檔案目錄位置、名稱等資訊，查詢&修復檔案頭、檔案標誌位置，恢復出所

有資料。

7、聯絡使用者方親自驗證資料的完整性、正確性。經過反覆驗證，使用者確認恢復的資料完整、正確，可用。