您所在的位置:首页 > 成功案例 > RAID数据恢复

北京某中心XFS文件系统恢复案例

最新动态来源:本站原创点击数:48更新时间:2020/9/22

▲▼故障情况描述▲▼
北亚小编分享一篇XFS文件系统恢复的案例,经客户描述,客户使用MD1200磁盘柜+RAID卡的方式,创建一组RAID5阵列,分配一个LUN共55T左右,在Linux系统层面对LUN进行分区,划分SDC1和SDC2两个分区,其中SDC1分区大小为2T,通过LVM扩容的方式,将SDC1分区加入到了root_lv中,剩余的SDC2分区格式化为XFS文件系统使用。
客户在对服务器进行重装系统操作后,发现SDC磁盘分区改变,原先的SDC2分区丢失,无法访问。

▲▼数据恢复案例▲▼
为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏, 使用WINHEX软件为每块磁盘做镜像, 以后所有的数据恢复操作都在镜像盘上进行, 不会对原始磁盘造成影响。
北京北亚数据恢复中心北京某中心XFS文件系统恢复案例图
图一:
1、使用镜像盘分析raid的盘序、条带大小等信息。
2、虚拟重组出raid结构。
3、定位到XFS文件系统的分区起始位置。
4、校验XFS文件系统的完整性及正确性。
5、修复XFS文件系统的超级块结构。
北京北亚数据恢复中心北京某中心XFS文件系统恢复案例图
图二:修复完成的超级块
6、对XFS文件系统中丢失的节点及目录项进行修复。
北京北亚数据恢复中心北京某中心XFS文件系统恢复案例图
图三:修复完成的根节点
北京北亚数据恢复中心北京某中心XFS文件系统恢复案例图
图四:重做的目录项
7、修复完成后编写程序解析XFS文件系统,提取其中的数据。

▲▼数据恢复验证及结果▲▼
对丢失的XFS文件系统的进行检测后发现,文件系统头部的超级块及部分节点、目录项丢失,根据超级块备份及文件系统中的目录树结构,对超级块进行修复还原,对丢失的节点、目录项进行修补、重构之后,文件系统中99%以上的数据可以完整恢复。
北京北亚数据恢复中心北京某中心XFS文件系统恢复案例图
图五:修复完成的目录结构
由于数据丢失之后客户未对存储做任何写入的破坏性操作,所以数据及文件系统信息绝大部分保留完整,数据几乎100%恢复。