服務器存儲數據恢復環境：
某品牌CX4-480型號服務器存儲，該服務器存儲內有一組由20塊硬盤組建的raid5磁盤陣列；存儲空間分配了1個lun。

服務器存儲故障：
工作人員將服務器重裝操作系統后，未知原因導致服務器操作系統層面的磁盤分區改變，一個XFS文件系統分區丟失，無法訪問，該分區存放大量重要業務信息。

服務器存儲數據恢復過程：
1、將服務器存儲中所有磁盤編號后取出，硬件工程師經過檢測后沒有發現有磁盤存在明顯的硬件故障和壞道。數據恢復工程師以只讀方式將所有磁盤進行扇區級全盤鏡像，鏡像完成后按照編號將所有磁盤還原到原服務器存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據，獲取該raid5磁盤陣列的raid陣列盤序、條帶大小、塊大小、循環方向、同異步等重組raid需要的全部信息。通過分析獲取到的raid信息虛擬重組raid5陣列。
3、raid5陣列重組完成后，定位到xfs文件系統分區的起始位置。
XFS INODE number由三部分組成：起始塊組號＋起始塊號＋塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中的參數指定。
4、校驗xfs文件系統的完整性及正確性；通過校驗發現該文件系統頭部的超級塊及部分節點、目錄項丟失。
5、北亞企安數據恢復工程師根據超級塊備份及文件系統中的目錄樹結構修復超級塊。

北亞企安數據恢復——xfs數據恢復

6、修復和重構xfs文件系統中丟失的節點及目錄項。

北亞企安數據恢復——xfs數據恢復

北亞企安數據恢復——xfs數據恢復

7、修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統，提取其中的數據。
8、用戶方對恢復出來的數據進行仔細檢測后，確認恢復出來的數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇