【伺服器資料恢復】重灌系統導致伺服器分割槽改變的資料恢復案例

伺服器資料恢復環境：

磁碟櫃+raid卡+15塊磁碟組建一組raid5磁碟陣列，劃分2個lun；

上層作業系統劃分若干分割槽，透過LVM擴容方式將其中一個分割槽加入到了root_lv中，其他分割槽格式化為XFS檔案系統。

伺服器故障：

為伺服器重灌作業系統時誤操作導致分割槽發生改變，存放重要資料的一個分割槽丟失，無法訪問。

伺服器資料恢復過程：

1、對故障伺服器中的所有磁碟進行初檢沒有發現物理故障。將故障伺服器中所有硬碟以只讀方式完整映象到北亞企安備

份伺服器上。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對資料恢復過程中可能對原始磁碟資料造成的二

次破壞。

2、使用北亞企安自主開發的工具查詢FILE ID編號。分析故障伺服器中raid5磁碟陣列的盤序、條帶大小、迴圈方向、同異

步等raid相關資訊，根據分析獲取到的raid相關資訊虛擬重組raid。

3、定位到xfs檔案系統分割槽起始位置。校驗xfs檔案系統的完整性及正確性後發現xfs檔案系統頭部的超級塊及部分節點、目

錄項丟失。

4、根據超級塊備份及檔案系統中的目錄樹結構，北亞企安資料恢復工程師修復&還原超級塊。

修復完成的超級塊：

5、修復xfs檔案系統中丟失的節點及目錄項；對丟失的節點、目錄項進行修補、重構。

修復完成的根節點和重做的目錄項：

6、修復完成，北亞企安資料恢復工程師編寫程式解析xfs檔案系統，提取其中的資料。

修復完成的目錄結構：

7、資料恢復工程師對提取出來的資料進行檢測沒有發現問題後，將資料交付給使用者方親自進行驗證。經過使用者方工程師

反覆驗證後，確認恢復出來的資料完整可用，本次資料恢復工作完成。