服務器數(shù)據(jù)恢復環(huán)境&故障：
某公司一臺服務器，連接了一臺存儲。該服務器安裝linux操作系統(tǒng)，文件系統(tǒng)為xfs。
在運行過程中該服務器出現(xiàn)故障，管理員使用xfs_repair工具試圖對xfs文件系統(tǒng)進行修復但失敗，服務器中所有數(shù)據(jù)丟失。

服務器數(shù)據(jù)恢復方案：
服務器數(shù)據(jù)恢復工程師到現(xiàn)場進行檢測，詳細了解服務器故障后，敲定數(shù)據(jù)恢復方案：
1、將故障服務器連接存儲中所有磁盤標記后取出，由硬件工程師進行硬件故障檢測，針對有硬件故障的硬盤使用專業(yè)工具處理后或者開盤修復后進行備份，針對沒有物理故障的硬盤則直接以只讀方式進行扇區(qū)級全盤鏡像。鏡像完成后，將所有磁盤按照原樣還原到存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免后續(xù)的操作對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析XFS文件系統(tǒng)的超級塊，獲取文件系統(tǒng)相關信息。
3、嘗試恢復該服務器的XFS文件系統(tǒng)結構。
4、編寫程序解析xfs文件系統(tǒng)。
5、掃描文件節(jié)點并提取服務器中的數(shù)據(jù)。

服務器數(shù)據(jù)恢復過程：
1、經過硬件工程師的檢測，確認所有硬盤都不存在硬件故障。直接將所有硬盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行。
2、基于鏡像文件分析xfs文件系統(tǒng)的相關信息，
3、北亞企安數(shù)據(jù)恢復工程師編寫程序解析該xfs文件系統(tǒng)，但發(fā)現(xiàn)文件系統(tǒng)結構異常，依然無法正常解析出文件系統(tǒng)。
4、數(shù)據(jù)恢復工程師試圖直接掃描文件節(jié)點提取數(shù)據(jù)，但文件系統(tǒng)中文件節(jié)點全部丟失。
5、采用針對文件類型進行掃描，恢復文件。
6、讓服務器管理員對恢復出來的數(shù)據(jù)進行檢測，經過仔細檢測， 確認恢復出來的數(shù)據(jù)完整有效。
7、移交數(shù)據(jù)。

xfs數(shù)據(jù)安全Tips：
無論是在使用XFS文件系統(tǒng)的xfs_repair工具，還是使用fsck、check disk等其他文件系統(tǒng)的修復工具時，一定要慎重。在修復前一定要先備份元數(shù)據(jù)、重要用戶數(shù)據(jù)等信息。

審核編輯 黃宇