您所在的位置:首页 > 成功案例 > RAID数据恢复

内蒙古某公司XFS文件系统服务器数据恢复报告

最新动态来源:北京北亚数据恢复中心点击数:19更新时间:2020/10/16

一、服务器故障环境描述

内蒙古某公司一台XFS文件系统服务器出现故障,来到北亚数据恢复中心进行数据恢复。客户的服务器搭建了一组riad5磁盘阵列,使用MD1200磁盘柜+RAID卡的组合方式,服务器上层分配了一个容量约80T左右的LUN,划分了两个分区。其中sdc1分区大小为2T,通过LVM扩容的方式,将sdc1分区加入到了root_lv中,剩余的sdc2分区格式化为XFS文件系统使用。服务器上层采用Linux系统。
客户在对服务器进行重装系统操作后,发现sdc磁盘分区改变,原先的sdc2分区丢失,无法访问。

二、服务器数据备份

按照北亚数据恢复中心常规恢复流程,第一步需要对客户的服务器进行只读模式备份,数据恢复工程师对每块磁盘做了镜像备份后将原服务器归还客户,在备份文件上进行数据分析和数据恢复分析。

三、服务器数据恢复过程

1、对镜像文件进行分析,查找服务器raid磁盘阵列的硬盘顺序、条带大小等信息;
2、使用数据恢复工具对raid阵列进行虚拟重组,虚拟重组出raid结构;
3、在数据恢复工程师虚拟重组出的raid阵列中定位到xfs文件系统的分区起始位置;
4、校验xfs文件系统的完整性及正确性,经校验发现文件系统没有异常;
5、修复xfs文件系统的超级块结构;
内蒙XFS文件系统恢复报告;北京北亚数据恢复中心服务器数据恢复
修复完成的超级块
6、对xfs文件系统中丢失的节点及目录项进行修复;
内蒙XFS文件系统恢复报告;北京北亚数据恢复中心服务器数据恢复
修复完成的根节点
内蒙XFS文件系统恢复报告;北京北亚数据恢复中心服务器数据恢复
重做的目录项
 
7、修复完成后编写程序解析xfs文件系统,提取其中的数据。

四、数据恢复结果

在本次服务器数据恢复过程中,服务器数据恢复工程师对对丢失的xfs文件系统的进行检测后发现件系统头部的超级块及部分节点、目录项丢失。服务器数据恢复工程师根据超级块备份及文件系统中的目录树结构,对超级块进行修复还原,对丢失的节点、目录项进行修补、重构之后,文件系统中的数据即可成功恢复。
内蒙XFS文件系统恢复报告;北京北亚数据恢复中心服务器数据恢复
修复完成的目录结构

五、数据恢复结论

由于该客户在数据丢失后没有对服务器进行其他操作,数据及文件系统被最大限度的保存了下来,经过数据恢复工程师的分析及恢复,最终完整恢复服务器内的所有数据,并经客户验证无误,本次数据恢复成功。

北京北亚数据恢复中心:4006505646

http://www.frombyte.com