服务器数据恢复-误操作导致xfs分区数据丢失的数据恢复案例

服务器数据恢复环境:

某品牌OceanStorT系列某型号存储+MD1200磁盘柜,组建的raid5磁盘阵列。上层分配了1个lun,安装的linux操作系统,划分两个分区,分区一通过lvm进行扩容,分区二格式化为xfs文件系统。

服务器故障:

重装系统操作失误导致上层linux操作系统分区改变,XFS文件系统分区由于未知原因无法访问,分区内的数据丢失。

服务器数据恢复过程:

1、将故障存储中所有磁盘编号后取出,硬件工程师检测后排除硬盘存在物理故障,以只读方式将所有磁盘进行扇区级的全盘镜像。镜像完成后将所有磁盘按照编号还原到原存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析raid5的盘序、条带大小等raid相关信息。

3、根据获取到的raid相关信息虚拟重组raid5阵列。

4、重组raid完成后,定位到xfs文件系统分区起始位置,校验xfs文件系统的完整性及正确性。经过校检,发现xfs文件系统头部超级块丢失,部分节点和目录项丢失。

5、根据超级块备份及文件系统中的目录树结构,北亚企安数据恢复工程师对xfs文件系统的超级块结构进行修复。

修复完成的超级块:

6、北亚企安数据恢复工程师对xfs文件系统中丢失的节点及目录项进行修复&重构。

修复完成的根节点:

重做的目录项:

7、修复完成后由北亚企安数据恢复工程师编写程序解析xfs文件系统,然后提取其中的数据。

8、用户方工程师对恢复数据进行检测,检测后确认xfs文件系统中的数据完全恢复。本次数据恢复工作完成。

修复完成的目录结构:

相关推荐
learndiary3 天前
Linux维修案例:更新内核掉网卡驱动、CentOS 系统迁移、固态硬盘数据恢复
linux·ubuntu·centos·内核·数据恢复·固态硬盘·系统迁移
北亚数据恢复4 天前
【服务器数据恢复】逻辑卷崩溃VS物理盘告警:一次复杂服务器数据恢复的攻防战
数据恢复·服务器数据恢复·北亚数据恢复·数据库数据恢复·存储数据恢复
北亚数据恢复18 天前
【服务器数据恢复】EVA存储故障处理与数据恢复核心技术手册
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
CHS_Lab22 天前
讯盛通智能摄像机格式化后的恢复方法
数据恢复·视频恢复·格式化恢复·摄像机恢复·智能摄像机
北亚数据恢复1 个月前
虚拟机数据恢复—服务器存储断电且删vmdk文件数据如何恢复?
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复1 个月前
【VSAN数据恢复】VSAN磁盘故障,看数据如何“起死回生”
数据恢复·服务器数据恢复·北亚数据恢复·vsan数据恢复
勒索病毒前线1 个月前
【运维实战】拒绝删库跑路与勒索病毒:详解 3-2-1 备份架构与技术落地
架构·数据恢复·数据安全·数据备份·勒索病毒
北亚数据恢复1 个月前
分布式数据恢复—Ceph+TiDB数据恢复报告
分布式·ceph·数据恢复·tidb·服务器数据恢复·北亚数据恢复·存储数据恢复
北亚数据恢复2 个月前
【服务器数据恢复】服务器RAID数据恢复指南:常见故障排查+完整恢复步骤
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复2 个月前
【服务器数据恢复】服务器RAID5模块损坏导致阵列失效:数据恢复成功案例解析
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复