服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器+MD1200磁盤(pán)柜，通過(guò)raid卡將15塊磁盤(pán)組建成一組raid5磁盤(pán)陣列。raid5陣列分配了2個(gè)lun，操作系統(tǒng)層面對(duì)lun進(jìn)行分區(qū)：1個(gè)分區(qū)采用LVM擴(kuò)容方式加入到了root_lv中，其余分區(qū)格式化為XFS文件系統(tǒng)。

服務(wù)器故障：
工作人員為服務(wù)器重裝操作系統(tǒng)時(shí)操作失誤導(dǎo)致分區(qū)狀態(tài)改變，一個(gè)存放重要數(shù)據(jù)的分區(qū)丟失，無(wú)法訪問(wèn)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、用戶將服務(wù)器存儲(chǔ)中所有磁盤(pán)送到我們數(shù)據(jù)恢復(fù)中心，經(jīng)過(guò)硬件工程師檢測(cè)，所有磁盤(pán)沒(méi)有發(fā)現(xiàn)明顯故障情況，都可以正常讀取。于是，以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)歸還用戶，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行， 避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、使用北亞企安自主研發(fā)程序查詢FILE ID編號(hào)，基于鏡像文件分析故障服務(wù)器存儲(chǔ)中raid5磁盤(pán)陣列的盤(pán)序、條帶大小、循環(huán)方向、同異步等重組raid的必需信息，根據(jù)分析獲取到的raid信息虛擬重組raid5陣列。
3、完成重組raid5陣列后，定位到xfs文件系統(tǒng)的分區(qū)起始位置。
注：XFS INODE number：使用變長(zhǎng)的位數(shù)表示，由三部分組成：起始?jí)K組號(hào)＋起始?jí)K號(hào)＋塊內(nèi)INODE號(hào)。起始?jí)K號(hào)與塊內(nèi)INODE號(hào)的位長(zhǎng)由SUPERBLOCK中參數(shù)指定。
4、校驗(yàn)xfs文件系統(tǒng)的完整性及正確性；通過(guò)校驗(yàn)發(fā)現(xiàn)該xfs文件系統(tǒng)頭部的超級(jí)塊、部分節(jié)點(diǎn)和目錄項(xiàng)丟失。
5、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)超級(jí)塊備份及xfs文件系統(tǒng)中的目錄樹(shù)結(jié)構(gòu)修復(fù)還原超級(jí)塊，
修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)、目錄項(xiàng)進(jìn)行修補(bǔ)、重構(gòu)，
修復(fù)完成的根節(jié)點(diǎn)、重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

7、超級(jí)塊、節(jié)點(diǎn)和目錄項(xiàng)修復(fù)完成后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序解析xfs文件系統(tǒng)并提取其中的數(shù)據(jù)。
修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——XFS數(shù)據(jù)恢復(fù)

8、提取數(shù)據(jù)完成后，由用戶對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)，經(jīng)過(guò)仔細(xì)檢測(cè)，用戶方確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇