服务器数据恢复—xfs文件系统节点、目录项丢失的数据恢复案例

服务器数据恢复环境:

EMC某型号存储,该存储内有一组由12块磁盘组建的raid5阵列,划分了两个lun。

服务器故障:

管理员为服务器重装操作系统后,发现服务器的磁盘分区发生改变,原来的sdc3分区丢失。由于该分区存放了公司重要业务信息,急需恢复里面的数据。

服务器数据恢复过程:

1、管理员将故障服务器存储带到我们数据恢复中心,数据恢复工程师首先将所有磁盘编号后取出,硬件工程师对所有磁盘进行初检后没有发现有硬盘存在硬件故障,于是以只读方式将所有磁盘进行扇区级全盘镜像,镜像完成后将所有磁盘按照编号还原到原存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析服务器存储上raid5阵列的盘序、条带大小、块大小、循环方向、同异步等信息,通过分析获取到的raid信息虚拟重组raid结构。

3、重组raid阵列后定位到xfs文件系统的分区起始位置;

注:XFS INODE number由三部分变长的位数组成:起始块组号+起始块号+块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中参数指定。

4、校验xfs文件系统的完整性及正确性后发现该文件系统头部的超级块及部分节点、目录项丢失。

5、根据超级块备份及文件系统中的目录树结构,对xfs文件系统超级块进行修复&还原。

6、修复xfs文件系统中丢失的节点及目录项。

7、修复完成后北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

8、由用户方对恢复出来的数据进行检验,经过用户方的验证,确认恢复出来的数据完整有效。本次数据恢复工作完成。

相关推荐
北亚数据恢复2 天前
服务器数据恢复—服务器反复异常断电引发阵列崩溃的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
北亚数据恢复6 天前
【数据恢复】V7000存储Mdisk-Pool-LUN架构故障恢复实操
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复8 天前
【数据恢复】企业存储运维警示:V7000 RAID5双盘故障数据恢复复盘
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
寺中人15 天前
Windows系统的GPT磁盘分区
windows·gpt·数据恢复·工具·winhex·硬盘修复
北亚数据恢复19 天前
存储互斥失败导致数据丢失的数据恢复成功案例
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·存储数据恢复
北亚数据恢复22 天前
硬盘同步异常导致数据损坏,服务器数据恢复流程
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复1 个月前
服务器数据恢复—存储重建同步失败阵列失效 完整数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复1 个月前
服务器数据恢复—突破RAID6第二重校验 硬盘离线数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复1 个月前
数据库数据恢复—无有效备份下Oracle Truncate数据表的数据恢复案例
oracle·数据恢复·服务器数据恢复·北亚数据恢复
CHS_Lab1 个月前
DELL服务器阵列崩溃恢复方法
服务器·数据恢复·dell·raid·阵列恢复·戴尔恢复·服务器恢复