服务器数据恢复—RAID5阵列Linux分区丢失,超级块修复与数据恢复解析

服务器数据恢复环境&故障:

磁盘柜中磁盘通过RAID卡创建一组RAID5阵列,分配一个LUN。在Linux系统层面对LUN进行分区,划分sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了root_lv中,剩余的sdc2分区格式化为XFS文件系统。

服务器管理员对服务器重装系统操作后,发现sdc磁盘分区发生改变,原始sdc2分区丢失,无法访问。

服务器数据备份:

为防止数据恢复过程中误操作对原始磁盘数据造成二次破坏,北亚企安数据恢复工程师会以只读方式将所有硬盘完整镜像,镜像完成后将所有磁盘还原到原服务器中。后续所有的数据恢复操作都在镜像盘上进行。

服务器数据恢复过程:

1、基于镜像盘分析重组raid必需信息(盘序、条带大小、数据校检方式等);

2、根据获取到的信息虚拟重组raid;

3、定位到xfs文件系统的分区起始位置;

4、校验xfs文件系统的完整性及正确性;

5、修复xfs文件系统的超级块结构;

修复完成的超级块:

6、修复xfs文件系统中丢失的节点及目录项;

修复完成的根节点:

重做的目录项:

7、修复完成后,北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。

8、对丢失的xfs文件系统(sdc2分区)进行检测后发现,文件系统头部的超级块及部分节点、目录项丢失。根据超级块备份及文件系统中的目录树结构修复还原超级块,对丢失的节点、目录项进行修补、重构之后,文件系统中99%以上的数据恢复。

修复完成的目录结构:

相关推荐
北亚数据恢复17 小时前
服务器数据恢复—虚拟机LVM结构损坏,断电故障下数据库数据成功恢复
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
learndiary8 天前
Linux维修案例:更新内核掉网卡驱动、CentOS 系统迁移、固态硬盘数据恢复
linux·ubuntu·centos·内核·数据恢复·固态硬盘·系统迁移
北亚数据恢复9 天前
【服务器数据恢复】逻辑卷崩溃VS物理盘告警:一次复杂服务器数据恢复的攻防战
数据恢复·服务器数据恢复·北亚数据恢复·数据库数据恢复·存储数据恢复
北亚数据恢复23 天前
【服务器数据恢复】EVA存储故障处理与数据恢复核心技术手册
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
CHS_Lab1 个月前
讯盛通智能摄像机格式化后的恢复方法
数据恢复·视频恢复·格式化恢复·摄像机恢复·智能摄像机
北亚数据恢复1 个月前
虚拟机数据恢复—服务器存储断电且删vmdk文件数据如何恢复?
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复1 个月前
【VSAN数据恢复】VSAN磁盘故障,看数据如何“起死回生”
数据恢复·服务器数据恢复·北亚数据恢复·vsan数据恢复
勒索病毒前线1 个月前
【运维实战】拒绝删库跑路与勒索病毒:详解 3-2-1 备份架构与技术落地
架构·数据恢复·数据安全·数据备份·勒索病毒
北亚数据恢复2 个月前
分布式数据恢复—Ceph+TiDB数据恢复报告
分布式·ceph·数据恢复·tidb·服务器数据恢复·北亚数据恢复·存储数据恢复