服务器数据恢复环境：

磁盘柜+raid卡+15块磁盘组建一组raid5磁盘阵列，划分2个lun；

上层操作系统划分若干分区，通过LVM扩容方式将其中一个分区加入到了root_lv中，其他分区格式化为XFS文件系统。

服务器故障：

为服务器重装操作系统时误操作导致分区发生改变，存放重要数据的一个分区丢失，无法访问。

服务器数据恢复过程：

1、对故障服务器中的所有磁盘进行初检没有发现物理故障。将故障服务器中所有硬盘以只读方式完整镜像到北亚企安备

份服务器上。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对数据恢复过程中可能对原始磁盘数据造成的二

次破坏。

2、使用北亚企安自主开发的工具查询FILE ID编号。分析故障服务器中raid5磁盘阵列的盘序、条带大小、循环方向、同异

步等raid相关信息，根据分析获取到的raid相关信息虚拟重组raid。

3、定位到xfs文件系统分区起始位置。校验xfs文件系统的完整性及正确性后发现xfs文件系统头部的超级块及部分节点、目

录项丢失。

4、根据超级块备份及文件系统中的目录树结构，北亚企安数据恢复工程师修复&还原超级块。

修复完成的超级块：

5、修复xfs文件系统中丢失的节点及目录项；对丢失的节点、目录项进行修补、重构。

修复完成的根节点和重做的目录项：

6、修复完成，北亚企安数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。

修复完成的目录结构：

7、数据恢复工程师对提取出来的数据进行检测没有发现问题后，将数据交付给用户方亲自进行验证。经过用户方工程师

反复验证后，确认恢复出来的数据完整可用，本次数据恢复工作完成。

ITPub博客

【服务器数据恢复】重装系统导致服务器分区改变的数据恢复案例