服务器数据恢复—raid5阵列上层XFS文件系统数据恢复案例

服务器存储数据恢复环境:

某品牌CX4-480型号服务器存储,该服务器存储内有一组由20块硬盘组建的raid5磁盘阵列;存储空间分配了1个lun。

服务器存储故障:

工作人员将服务器重装操作系统后,未知原因导致服务器操作系统层面的磁盘分区改变,一个XFS文件系统分区丢失,无法访问,该分区存放大量重要业务信息。

服务器存储数据恢复过程:

1、将服务器存储中所有磁盘编号后取出,硬件工程师经过检测后没有发现有磁盘存在明显的硬件故障和坏道。数据恢复工程师以只读方式将所有磁盘进行扇区级全盘镜像,镜像完成后按照编号将所有磁盘还原到原服务器存储中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据,获取该raid5磁盘阵列的raid阵列盘序、条带大小、块大小、循环方向、同异步等重组raid需要的全部信息。通过分析获取到的raid信息虚拟重组raid5阵列。

3、raid5阵列重组完成后,定位到xfs文件系统分区的起始位置。

XFS INODE number由三部分组成:起始块组号+起始块号+块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中的参数指定。

4、校验xfs文件系统的完整性及正确性;通过校验发现该文件系统头部的超级块及部分节点、目录项丢失。

5、北亚企安数据恢复工程师根据超级块备份及文件系统中的目录树结构修复超级块。

6、修复和重构xfs文件系统中丢失的节点及目录项。

7、修复完成后,北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

8、用户方对恢复出来的数据进行仔细检测后,确认恢复出来的数据完整有效。本次数据恢复工作完成。

相关推荐
正大数据恢复19 分钟前
数据恢复的核心是“避免二次破坏“
经验分享·数据恢复
北亚数据恢复1 天前
服务器数据恢复—RAID5阵列Linux分区丢失,超级块修复与数据恢复解析
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复2 天前
服务器数据恢复—虚拟机LVM结构损坏,断电故障下数据库数据成功恢复
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
learndiary9 天前
Linux维修案例:更新内核掉网卡驱动、CentOS 系统迁移、固态硬盘数据恢复
linux·ubuntu·centos·内核·数据恢复·固态硬盘·系统迁移
北亚数据恢复10 天前
【服务器数据恢复】逻辑卷崩溃VS物理盘告警:一次复杂服务器数据恢复的攻防战
数据恢复·服务器数据恢复·北亚数据恢复·数据库数据恢复·存储数据恢复
北亚数据恢复24 天前
【服务器数据恢复】EVA存储故障处理与数据恢复核心技术手册
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
CHS_Lab1 个月前
讯盛通智能摄像机格式化后的恢复方法
数据恢复·视频恢复·格式化恢复·摄像机恢复·智能摄像机
北亚数据恢复1 个月前
虚拟机数据恢复—服务器存储断电且删vmdk文件数据如何恢复?
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复1 个月前
【VSAN数据恢复】VSAN磁盘故障,看数据如何“起死回生”
数据恢复·服务器数据恢复·北亚数据恢复·vsan数据恢复
勒索病毒前线1 个月前
【运维实战】拒绝删库跑路与勒索病毒:详解 3-2-1 备份架构与技术落地
架构·数据恢复·数据安全·数据备份·勒索病毒