服务器数据恢复—RAID5阵列XFS分区丢失，服务器重装系统数据恢复实战

服务器数据恢复环境&故障：
磁盘柜中磁盘通过RAID卡创建一组RAID5阵列，分配一个LUN。在Linux系统层面对LUN进行分区，划分sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了root_lv中，剩余的sdc2分区格式化为XFS文件系统。
服务器管理员对服务器重装系统操作后，发现sdc磁盘分区发生改变，原始sdc2分区丢失，无法访问。

服务器数据备份：
为防止数据恢复过程中误操作对原始磁盘数据造成二次破坏，北亚企安数据恢复工程师会以只读方式将所有硬盘完整镜像，镜像完成后将所有磁盘还原到原服务器中。后续所有的数据恢复操作都在镜像盘上进行。

服务器数据恢复过程：
1、基于镜像盘分析重组raid必需信息（盘序、条带大小、数据校检方式等）；
2、根据获取到的信息虚拟重组raid；
3、定位到xfs文件系统的分区起始位置；
4、校验xfs文件系统的完整性及正确性；
5、修复xfs文件系统的超级块结构；
修复完成的超级块：

北亚企安数据恢复—XFS数据恢复

6、修复xfs文件系统中丢失的节点及目录项；
修复完成的根节点：

北亚企安数据恢复—XFS数据恢复

重做的目录项：

北亚企安数据恢复—XFS数据恢复

7、修复完成后，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。
8、对丢失的xfs文件系统（sdc2分区）进行检测后发现，文件系统头部的超级块及部分节点、目录项丢失。根据超级块备份及文件系统中的目录树结构修复还原超级块，对丢失的节点、目录项进行修补、重构之后，文件系统中99%以上的数据恢复。
修复完成的目录结构：

北亚企安数据恢复—XFS数据恢复

审核编辑 黄宇