【服务器数据恢复】XFS文件系统分区分区丢失无法访问的数据恢复案例

服务器数据恢复环境：
磁盘柜+RAID卡搭建riad5磁盘阵列;
Linux操作系统；
总共一个LUN，划分两个分区;：sdc1分区通过LVM扩容的方式加入到了root_lv中，sdc2分区格式化为XFS文件系统。


服务器故障：
用户为服务器重装系统后发现分区发生改变，原先的sdc2分区丢失，无法访问。


服务器数据恢复过程：
1、对故障服务器所有硬盘做只读模式的镜像备份，后续的数据分析和数据恢复操作都在备份文件上进行，避免对原始数据造成二次破坏。
2、分析镜像文件获取故障服务器raid5磁盘阵列的硬盘顺序、条带大小等相关信息。
3、基于获取到的raid信息对虚拟重组原始raid5磁盘阵列。
4、在虚拟重组出来的raid阵列中定位xfs文件系统的分区起始位置。
5、校验xfs文件系统的完整性及正确性，没有发现异常。
6、对xfs文件系统的超级块结构进行修复。


修复完成的超级块：





7、修复xfs文件系统中丢失的节点及目录项。


修复完成的根节点：





重做的目录项：





8、完成修复后北亚数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。
在本次服务器数据恢复过程中，服务器数据恢复工程师检测丢失的xfs文件系统后发现xfs文件系统头部的超级块及部分节点、目录项丢失。服务器数据恢复工程师根据超级块备份及xfs文件系统中的目录树结构修复超级块，对丢失的节点、目录项进行修补、重构之后，xfs文件系统中的数据就可以恢复出来。


修复完成的目录结构：





9、用户对恢复出来的数据进行反复验证无误，本次数据恢复完成。