服务器数据恢复Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了服务器数据恢复Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例相关的知识,希望对你有一定的参考价值。

服务器数据恢复环境:

MD1200磁盘柜+RAID卡创建的RAID5磁盘阵列,分配了一个LUN,LUN被划分为sdc1和sdc2两个分区。通过LVM扩容的方式,将sdc1分区加入到了root_lv中。sdc2分区被格式化为XFS文件系统。


服务器故障:

用户对服务器进行了重装系统的操作后,发现sdc磁盘分区改变,sdc2分区丢失,无法访问。


服务器数据恢复过程:

1、以只读方式对故障服务器上所有硬盘做镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,避免误操作对原始数据造成二次破坏。

2、基于镜像文件分析故障服务器中raid5的盘序、条带大小等RAID相关信息。利用获取到的RAID相关信息虚拟重组raid。

3、定位到xfs文件系统的分区起始位置,校验xfs文件系统的完整性及正确性。

4、修复xfs文件系统的超级块结构。

修复完成的超级块:


【服务器数据恢复】Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例_数据恢复

5、修复xfs文件系统中丢失的节点及目录项。

修复完成的根节点:


【服务器数据恢复】Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例_xfs文件系统数据恢复_02

重做的目录项:


【服务器数据恢复】Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例_服务器数据恢复_03

6、修复完成后北亚企安数据恢复工程师编写程序解析xfs文件系统并提取其中的数据。

对丢失的sdc2分区的xfs文件系统进行检测后发现,xfs文件系统头部的超级块及部分节点、目录项丢失。根据超级块备份及文件系统中的目录树结构,北亚企安数据恢复工程师对超级块进行了修复还原,修补和重构丢失的节点、目录项后,xfs文件系统中的数据得以完整恢复。

修复完成的目录结构:


【服务器数据恢复】Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例_数据恢复_04


服务器数据恢复结论:

经过数据恢复工程师和用户亲自验证后,恢复出来的sdc2分区数据完整有效。之所以数据得以完整恢复,是因为数据丢失之后用户未做任何写入的破坏性操作。

Linux系统原有分区/data 有数据,再不格式化/data分区的情况下重装系统

1丶Linux系统原有分区/data 有数据,再不格式化/data分区的情况下重装系统
当前/data/目录中有文件存在,开始重装
技术分享图片
选择引导设备重启后,一路选择下一步,直到
技术分享图片
选择下一步后,一直惦记下一步
技术分享图片
下一步
技术分享图片
在图上的界面中删除所有分区,保留下有数据的/data分区,即/sda2
技术分享图片
删除后重新进行分区
技术分享图片
一直下一步等待系统安装完成后进系统查看数据是否还在
技术分享图片
技术分享图片
2丶给系统增加一个磁盘,并使用LVM管理,将现有卷组扩容
给系统添加一块磁盘
技术分享图片
先用 fdisk -l 查看磁盘
技术分享图片
对新盘进行分区,设置格式为8e,这是LVM的分区格式
技术分享图片
使用 pvcreate 命令创建物理卷,pvdisplay 查看物理卷信息
技术分享图片
将PV加入卷组(VG)
技术分享图片
从下图可以看出,一开始LVM的大小为38G,加入新的盘后为58G了
技术分享图片
技术分享图片

以上是关于服务器数据恢复Linux操作系统环境下重装系统导致XFS文件系统分区丢失,无法访问的数据恢复案例的主要内容,如果未能解决你的问题,请参考以下文章

Linux系统原有分区/data 有数据,再不格式化/data分区的情况下重装系统

ubuntu16.04环境下重装windows10

十一月技术考核

lenovoT430win8下重装win7系统

LINUX系统重新安装

11月技术考核:LINUX系统重新安装