「兆柏服务器数据恢复」华为OceanStor系列服务器数据恢复案例

　　兆柏数据恢复——华为OceanStor系列服务器数据恢复

　　服务器数据恢复环境：

　　华为OceanStor系列服务器；

　　MD1200磁盘柜，raid5磁盘阵列组，50T容量。

　　linux操作系统，1个lun；两个分区：分区一通过lvm进行扩容，分区二格式化为xfs文件系统。

　　故障：

　　用户对服务器重装系统误操作导致原服务器内的第二分区不可访问，服务器分区内的数据丢失，原因不明。服务器管理员联系兆柏数据恢复中心进行服务器数据恢复。

　　服务器数据恢复过程：

　　1、为避免服务器数据恢复操作破坏服务器的原始数据，兆柏数据恢复工程师对原服务器内的所有磁盘进行镜像备份。备份结束后，把原始磁盘重新安装回原服务器内，镜像盘连接到兆柏数据恢复专用设备进行数据恢复。

　　2、兆柏数据恢复工程师使用镜像盘分析raid的盘序、条带大小等信息；

　　3、使用分析出来的raid相关信息虚拟重组出raid结构；

　　4、定位到xfs文件系统的分区起始位置；校验xfs文件系统的完整性及正确性；

　　5、修复xfs文件系统的超级块结构；

　　兆柏数据恢复——华为OceanStor系列服务器数据恢复

　　修复完成的超级块

　　6、对xfs文件系统中丢失的节点及目录项进行修复；

　　兆柏数据恢复——华为OceanStor系列服务器数据恢复

　　修复完成的根节点

　　兆柏数据恢复——华为OceanStor系列服务器数据恢复

　　重做的目录项

　　7、修复完成后，兆柏数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。

　　数据恢复结果：

　　经过对服务器的xfs文件系统的分析，兆柏数据恢复工程师发现文件系统头部超级块丢失，文件系统的部分目录项丢失，部分旧节点丢失。根据超级块备份及文件系统中的目录树结构，兆柏数据恢复工程师对超级块进行修复还原，对丢失的节点、目录项进行修补、重构之后，文件系统中=的数据可以完整恢复。

　　兆柏数据恢复——华为OceanStor系列服务器数据恢复

　　修复完成的目录结构

　　数据安全小贴士：

　　数据丢失之后千万不要对存储做任何写入的破坏性操作，避免对数据造成破坏。