服務器數據恢復環境：

服務器使用磁盤柜+RAID卡搭建了一組riad5磁盤陣列。服務器上層分配了一個LUN，劃分了兩個分區：sdc1分區和sdc2分區。通過LVM擴容的方式，將sdc1分區加入到了root_lv中;sdc2分區格式化為XFS文件系統。服務器安裝的Linux系統。

服務器故障：

服務器重裝操作系統后sdc磁盤分區發生改變，原sdc2分區丟失，無法訪問。

服務器數據恢復過程：

1、將故障服務器中所有磁盤編號后取出，經過硬件工程師的檢測沒有發現磁盤存在硬件故障。以只讀方式將所有磁盤進行扇區級的全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件進行分析，獲取raid5磁盤陣列的盤序、條帶大小等信息。利用這些信息虛擬重組raid陣列。

3、在虛擬重組出的raid陣列中定位到xfs文件系統的分區起始位置。發現xfs文件系統頭部的超級塊及部分節點、目錄項丟失。

4、修復xfs文件系統的超級塊結構。

修復完成的超級塊：

北亞企安數據恢復——XFS數據恢復

5、修復xfs文件系統中丟失的節點及目錄項。

修復完成的根節點：

北亞企安數據恢復——XFS數據恢復

重做的目錄項：

北亞企安數據恢復——XFS數據恢復

修復完成的目錄結構：

北亞企安數據恢復——XFS數據恢復

6、修復完成后由北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。

7、用戶方工程師對恢復出來的數據進行驗證，經過仔細驗證確認數據完整無誤。本次數據恢復工作完成。

審核編輯：湯梓紅