服务器数据恢复—重装系统导致XFS文件系统分区丢失的数据恢复案例

服务器数据恢复环境:

服务器使用磁盘柜+RAID卡搭建了一组riad5磁盘阵列。服务器上层分配了一个LUN,划分了两个分区:sdc1分区和sdc2分区。通过LVM扩容的方式,将sdc1分区加入到了root_lv中;sdc2分区格式化为XFS文件系统。服务器安装的Linux系统。

服务器故障:

服务器重装操作系统后sdc磁盘分区发生改变,原sdc2分区丢失,无法访问。

服务器数据恢复过程:

1、将故障服务器中所有磁盘编号后取出,经过硬件工程师的检测没有发现磁盘存在硬件故障。以只读方式将所有磁盘进行扇区级的全盘镜像。镜像完成后将所有磁盘按照编号还原到原服务器,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件进行分析,获取raid5磁盘阵列的盘序、条带大小等信息。利用这些信息虚拟重组raid阵列。

3、在虚拟重组出的raid阵列中定位到xfs文件系统的分区起始位置。发现xfs文件系统头部的超级块及部分节点、目录项丢失。

4、修复xfs文件系统的超级块结构。

修复完成的超级块:

5、修复xfs文件系统中丢失的节点及目录项。

修复完成的根节点:

重做的目录项:

修复完成的目录结构:

6、修复完成后由北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

7、用户方工程师对恢复出来的数据进行验证,经过仔细验证确认数据完整无误。本次数据恢复工作完成。

相关推荐
CHS_Lab3 天前
“非标”MP4文件的恢复方法
ffmpeg·数据恢复·视频恢复·mp4恢复
科技智驱6 天前
U盘被分区了如何恢复里面的文件?
电脑·数据恢复
CHS_Lab20 天前
海康威视安防监控多盘位初始化后的恢复方法
数据恢复·安防监控·海康威视·安防恢复
CHS_Lab22 天前
大疆(DJI)无人机格式化后的恢复方法
数据恢复·视频恢复·dji·大疆无人机
CHS_Lab23 天前
Gopro运动相机格式化后的恢复方法
数据恢复·视频恢复·gopro·gopro恢复
CHS_Lab23 天前
流媒体存储服务器阵列缺盘64TB多媒体文件的修复方法
数据恢复·视频恢复·视频修复·raid5恢复·流媒体服务器恢复
CHS_Lab24 天前
Gopro视频文件删除后的恢复方法
数据恢复·视频恢复·gopro·gopro hero12·gopro恢复
CHS_Lab24 天前
大疆(DJI)手持Pocket3视频文件删除后的恢复方法
数据恢复·记录仪恢复·视频恢复·mp4恢复·大疆·pocket3
CHS_Lab24 天前
影石(insta360)相机格式化后的恢复方法
数据恢复·视频恢复·mp4恢复·影石go3·影石·insta
CHS_Lab25 天前
行车记录仪avi文件删除的恢复方法
数据恢复·行车记录仪恢复·记录仪恢复·视频恢复·mp4恢复·avi恢复