服务器数据恢复—xfs文件系统节点、目录项丢失的数据恢复案例

服务器数据恢复环境:

EMC某型号存储,该存储内有一组由12块磁盘组建的raid5阵列,划分了两个lun。

服务器故障:

管理员为服务器重装操作系统后,发现服务器的磁盘分区发生改变,原来的sdc3分区丢失。由于该分区存放了公司重要业务信息,急需恢复里面的数据。

服务器数据恢复过程:

1、管理员将故障服务器存储带到我们数据恢复中心,数据恢复工程师首先将所有磁盘编号后取出,硬件工程师对所有磁盘进行初检后没有发现有硬盘存在硬件故障,于是以只读方式将所有磁盘进行扇区级全盘镜像,镜像完成后将所有磁盘按照编号还原到原存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析服务器存储上raid5阵列的盘序、条带大小、块大小、循环方向、同异步等信息,通过分析获取到的raid信息虚拟重组raid结构。

3、重组raid阵列后定位到xfs文件系统的分区起始位置;

注:XFS INODE number由三部分变长的位数组成:起始块组号+起始块号+块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中参数指定。

4、校验xfs文件系统的完整性及正确性后发现该文件系统头部的超级块及部分节点、目录项丢失。

5、根据超级块备份及文件系统中的目录树结构,对xfs文件系统超级块进行修复&还原。

6、修复xfs文件系统中丢失的节点及目录项。

7、修复完成后北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

8、由用户方对恢复出来的数据进行检验,经过用户方的验证,确认恢复出来的数据完整有效。本次数据恢复工作完成。

相关推荐
北亚数据恢复2 天前
【VSAN数据恢复】VSAN磁盘故障,看数据如何“起死回生”
数据恢复·服务器数据恢复·北亚数据恢复·vsan数据恢复
勒索病毒前线2 天前
【运维实战】拒绝删库跑路与勒索病毒:详解 3-2-1 备份架构与技术落地
架构·数据恢复·数据安全·数据备份·勒索病毒
北亚数据恢复4 天前
分布式数据恢复—Ceph+TiDB数据恢复报告
分布式·ceph·数据恢复·tidb·服务器数据恢复·北亚数据恢复·存储数据恢复
北亚数据恢复9 天前
【服务器数据恢复】服务器RAID数据恢复指南:常见故障排查+完整恢复步骤
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复9 天前
【服务器数据恢复】服务器RAID5模块损坏导致阵列失效:数据恢复成功案例解析
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复16 天前
服务器数据恢复—存储卷映射异常无法挂载,一站式数据恢复成功复原服务器关键数据
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复18 天前
服务器数据恢复—EqualLogic存储多块硬盘离线导致存储崩溃的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复23 天前
【服务器数据恢复】EVA存储硬盘离线,LUN“失踪”,数据如何恢复?
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
北亚数据恢复25 天前
【服务器数据恢复】服务器泡水硬盘掉线,数据如何“起死回生”?
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复1 个月前
服务器数据恢复—服务器常见故障解析,数据恢复常规流程完整曝光
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复