【伺服器資料恢復】 重灌系統導致raid5磁碟陣列分割槽丟失的資料恢復案例

伺服器資料恢復環境：

EMC某型號儲存，20塊磁碟組建raid5磁碟陣列，劃分2個lun。

伺服器故障：

管理員執行重灌系統操作後發現分割槽發生改變，原先的sdc3分割槽丟失，該分割槽採用xfs檔案系統，儲存了公司重要業務資訊

，急需恢復該分割槽資料。

伺服器資料恢復過程：

1、將故障儲存中所有磁碟編號後取出，將所有硬碟資料以只讀方式完整映象備份到北亞企安的備份伺服器上，後續的資料

分析和資料恢復操作都基於映象檔案進行，避免對原始資料可能造成的二次破壞。

2、基於映象檔案分析故障儲存上的raid5磁碟陣列盤序、條帶大小等raid相關資訊。透過分析獲取到的raid資訊虛擬重組出

raid5磁碟陣列。

3、完成重組raid5後，定位到xfs檔案系統的分割槽起始位置。

XFS INODE number：變長的位數表示，由三部分組成：起始塊組號＋起始塊號＋塊內INODE號。起始塊號與塊內INODE號

的位長由SUPERBLOCK中引數指定。

3、校驗xfs檔案系統的完整性及正確性後發現該xfs檔案系統頭部的超級塊及部分節點、目錄項丟失。

4、根據超級塊備份及xfs檔案系統的目錄樹結構，北亞企安資料恢復工程師修復還原超級塊。

5、修補&重構丟失的節點、目錄項。

6、修復完成後由北亞企安資料恢復工程師編寫程式解析該xfs檔案系統並提取其中的資料。

7、由工程師對提取出來的資料進行驗證無誤後交由使用者方工程師檢測，經過反覆驗證確認資料完整可用，本次資料恢復工作

完成。

伺服器資料恢復總結：

由於本案例中丟失分割槽的檔案系統頭部的超級塊及部分節點、目錄項丟失。根據超級塊備份及XFS檔案系統中的目錄樹結構，

對超級塊進行修復還原，對丟失的節點、目錄項進行修補、重構之後，XFS檔案系統就可以完整恢復。由於資料丟失之後用

戶方沒有對儲存做任何寫入操作，所以資料及檔案系統資訊絕大部分保留下來，資料得以完全恢復。