服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌OceanStor T系列某型號(hào)存儲(chǔ)+MD1200磁盤柜，組建的raid5磁盤陣列。上層分配了1個(gè)lun，安裝的linux操作系統(tǒng)，劃分兩個(gè)分區(qū)，分區(qū)一通過lvm進(jìn)行擴(kuò)容，分區(qū)二格式化為xfs文件系統(tǒng)。

服務(wù)器故障：

重裝系統(tǒng)操作失誤導(dǎo)致上層linux操作系統(tǒng)分區(qū)改變，XFS文件系統(tǒng)分區(qū)由于未知原因無(wú)法訪問，分區(qū)內(nèi)的數(shù)據(jù)丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出，硬件工程師檢測(cè)后排除硬盤存在物理故障，以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)的全盤鏡像。鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析raid5的盤序、條帶大小等raid相關(guān)信息。

3、根據(jù)獲取到的raid相關(guān)信息虛擬重組raid5陣列。

4、重組raid完成后，定位到xfs文件系統(tǒng)分區(qū)起始位置，校驗(yàn)xfs文件系統(tǒng)的完整性及正確性。經(jīng)過校檢，發(fā)現(xiàn)xfs文件系統(tǒng)頭部超級(jí)塊丟失，部分節(jié)點(diǎn)和目錄項(xiàng)丟失。

5、根據(jù)超級(jí)塊備份及文件系統(tǒng)中的目錄樹結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)xfs文件系統(tǒng)的超級(jí)塊結(jié)構(gòu)進(jìn)行修復(fù)。

修復(fù)完成的超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——OceanStor數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)xfs文件系統(tǒng)中丟失的節(jié)點(diǎn)及目錄項(xiàng)進(jìn)行修復(fù)&重構(gòu)。

修復(fù)完成的根節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——OceanStor數(shù)據(jù)恢復(fù)

重做的目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——OceanStor數(shù)據(jù)恢復(fù)

7、修復(fù)完成后由北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析xfs文件系統(tǒng)，然后提取其中的數(shù)據(jù)。

8、用戶方工程師對(duì)恢復(fù)數(shù)據(jù)進(jìn)行檢測(cè)，檢測(cè)后確認(rèn)xfs文件系統(tǒng)中的數(shù)據(jù)完全恢復(fù)。本次數(shù)據(jù)恢復(fù)工作完成。

修復(fù)完成的目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——OceanStor數(shù)據(jù)恢復(fù)

審核編輯：湯梓紅