0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

服务器数据恢复-重装系统导致XFS分区无法访问的数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2024-02-29 11:35 次阅读

服务器数据恢复环境:
MD1200磁盘柜中的磁盘通过RAID卡创建了一组RAID5阵列,分配了一个LUN。在Linux操作系统层面对该LUN进行了分区,划分sdc1和sdc2两个分区,通过LVM扩容的方式将sdc1分区加入到了root_lv中;sdc2分区格式化为XFS文件系统。

服务器故障:
服务器重装系统后,磁盘分区改变,sdc2分区丢失,无法访问。

服务器数据恢复过程:
1、将故障服务器中所有磁盘编号后取出,经过硬件工程师检测没有发现磁盘存在硬件故障。将所有磁盘以只读方式进行扇区级的全盘镜像,镜像完成后将所有磁盘按照编号还原到原服务器中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid5阵列的盘序、条带大小等raid结构相关信息,利用分析出来的raid信息虚拟重构raid5阵列。
3、定位到xfs文件系统的分区起始位置,校验xfs文件系统的完整性及正确性。北亚企安数据恢复工程师对丢失的xfs文件系统的进行检测后发现xfs文件系统头部的超级块及部分节点、目录项丢失。
4、根据超级块备份及xfs文件系统中的目录树结构,北亚企安数据恢复工程师对xfs文件系统的超级块结构修复。
修复完成的超级块:

poYBAGQZKiuAVApeAAK8F4oJ80M781.png

北亚企安数据恢复——XFS数据恢复



5、对xfs文件系统中丢失的节点及目录项进行修复。
修复完成的根节点:

poYBAGQZKkaAUTSxAAKqPaSLh4E301.png

北亚企安数据恢复——XFS数据恢复



重做的目录项:

poYBAGQZKk6AIfBGAATjyJgESHk754.png

北亚企安数据恢复——XFS数据恢复



6、修复完成后,北亚企安数据恢复工程师编写程序解析xfs文件系统,提取其中的数据。
修复完成的目录结构:

pYYBAGQZKlSAXKJpAAHXJzY2Dik885.png

北亚企安数据恢复——XFS数据恢复



服务器数据恢复总结:发现服务器数据丢失之后,用户方没有做任何破坏性的写入操作,所以丢失的数据才得以完整恢复。

审核编辑 黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9131

    浏览量

    85350
  • 数据恢复
    +关注

    关注

    10

    文章

    569

    浏览量

    17437
  • XfS
    XfS
    +关注

    关注

    0

    文章

    9

    浏览量

    8986
收藏 人收藏

    评论

    相关推荐

    服务器数据恢复—raid5阵列+reiserfs文件系统数据恢复案例

    服务器数据恢复环境: 一台服务器中有一组由4块SAS硬盘组建的RAID5阵列,上层安装linux操作系统统。
    的头像 发表于 11-07 13:15 160次阅读

    服务器数据恢复—异常断电导致linux系统无法启动的数据恢复案例

    服务器数据恢复环境: 某品牌服务器+同品牌存储,Linux centos7+EXT4文件系统
    的头像 发表于 10-25 17:42 291次阅读

    服务器数据恢复xfs文件系统服务器数据恢复案例

    某公司一台服务器,连接了一台存储。该服务器安装linux操作系统,文件系统xfs。 在运行过程中该
    的头像 发表于 08-19 10:49 289次阅读

    服务器数据恢复服务器重装系统导致分区无法访问数据恢复案例

    的方式将sdc1分区加入到了root_lv中;sdc2分区格式化为XFS文件系统服务器重装操作系统
    的头像 发表于 07-03 12:00 365次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>服务器重装系统</b><b class='flag-5'>导致</b>原<b class='flag-5'>分区</b><b class='flag-5'>无法访问</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—CX4-480存储中XFS文件系统分区丢失的数据恢复案例

    操作系统后,未知原因导致服务器操作系统层面的磁盘分区改变,一个XFS文件
    的头像 发表于 06-03 14:51 319次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—CX4-480存储中<b class='flag-5'>XFS</b>文件<b class='flag-5'>系统分区</b>丢失的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复xfs文件系统分区丢失的数据恢复案例

    sdc1分区加入到了卷组中的一个逻辑卷中,sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的
    的头像 发表于 05-16 11:07 485次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>xfs</b>文件<b class='flag-5'>系统分区</b>丢失的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复服务器XFS分区丢失,无法访问数据恢复案例

    方式加入到了root_lv中,其余分区格式化为XFS文件系统服务器故障: 工作人员为服务器重装操作
    的头像 发表于 04-28 11:30 635次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>服务器</b><b class='flag-5'>XFS</b><b class='flag-5'>分区</b>丢失,<b class='flag-5'>无法访问</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EMC存储下xfs文件系统数据恢复案例

    服务器数据恢复环境: EMC某型号存储,该存储内有一组由12块磁盘组建的raid5阵列,划分了两个lun。 服务器故障: 管理员为服务器重
    的头像 发表于 04-16 15:34 424次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EMC存储下<b class='flag-5'>xfs</b>文件<b class='flag-5'>系统</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    VSAN数据迁移中断导致虚拟机无法访问的VSAN数据恢复案例

    VSAN数据恢复环境: 由四台某品牌服务器组建的VSAN集群,每台节点服务器上有两个磁盘组。每个磁盘组中有1块SSD硬盘+5块SAS硬盘,SSD作为闪存,SAS硬盘作为容量盘。
    的头像 发表于 03-05 13:29 592次阅读
    VSAN<b class='flag-5'>数据</b>迁移中断<b class='flag-5'>导致</b>虚拟机<b class='flag-5'>无法访问</b>的VSAN<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—分享几个服务器数据恢复的案例

    服务器数据恢复案例之服务器raid6中3个磁盘离线导致阵列崩溃的数据
    的头像 发表于 03-04 13:21 1154次阅读

    服务器数据恢复—非正常关机导致服务器文件丢失的数据恢复案例

    服务器数据恢复环境: 某品牌PowerEdge R730服务器+PowerVault MD3200存储,划分若干lun,操作系统版本是ce
    的头像 发表于 01-19 13:42 517次阅读

    服务器数据恢复-服务器raid6阵列3块磁盘故障离线的数据恢复案例

    &分析: 服务器在运行过程中突然无法访问。对服务器进行检测后,工作人员发现服务器raid6阵列中有3块磁盘处于离线状态,于是将这3块磁盘强制上线并进行rebuild操作,但是强制上线
    的头像 发表于 12-26 11:57 609次阅读