服务器分区丢失解决方案

Posted 2021-01-05

一、服务器磁盘阵列数据恢复背景

本次服务器数据恢复案例中数据丢失原因为管理员误操作导致，raid级别为raid5磁盘阵列，共有18块硬盘，无硬件故障。

某公司的机房管理员对服务器进行重装系统，但由于操作失误导致该服务器分区状态改变，原有的E分区丢失，该丢失的分区中存储了公司约80%的重要数据。急需恢复数据保障公司运营。

二、raid5磁盘阵列数据恢复过程

1. 将客户服务器中所有硬盘数据镜像到服务器数据恢复专用存储服务器上，以备后期对raid阵列的分析和数据恢复使用，故障服务器恢复原有的磁盘阵列状态交与客户带回。
2. 使用北亚自主研发的服务器数据恢复工具对镜像来的客户数据进行数据恢复前的分析。或借助其他数据恢复辅助工具搜索file id来分析磁盘阵列的raid阵列盘序、条带大小等基础信息信息（注：此操作具有一定风险，绝不可在原数据中操作）。
3. 根据分析得到的raid信息重组raid阵列，在重组后的raid阵列中定位xfs文件系统的分区起始位置；（注：XFS INODE number：变长的位数表示，三部分组成：起始块组号＋起始块号＋块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中参数指定。）
4. 服务器数据恢复工程师对该文件系统完整性和文件系统正确性进行校验，结果显示xfs文件系统头部超级快丢失、部分节点丢失、目录项丢失。
5. 根据超级块备份及文件系统中的目录树结构，对超级块进行修复还原（过程略）。对xfs文件系统中丢失的节点及目录项进行修复；对丢失的节点、目录项进行修补、重构。
6. 上述修复工作完成后编写一个小程序对文件系统进行解析和数据提取即可。更多案例可前往www.sjhf.net查看
   
   
   

四、服务器数据恢复结果

由于该服务器文件系统头部的超级块及部分节点、目录项丢失，根据超级块备份及文件系统中的目录树结构，对超级块进行修复还原，对丢失的节点、目录项进行修补、重构之后，文件系统可以完整恢复。且由于数据丢失之后客户未对存储做任何写入的破坏性操作，所以数据及文件系统信息绝大部分保留完整，服务器数据100%恢复。