服務器數據恢復環(huán)境&故障：
服務器上有一組由raid卡組建的raid5磁盤陣列。上層安裝linux才做系統(tǒng)，采用XFS文件系統(tǒng)，劃分了3個分區(qū)。
管理員將服務器的操作系統(tǒng)重裝后，發(fā)現(xiàn)服務器上的分區(qū)發(fā)生了改變：一個分區(qū)消失，其他分區(qū)不可訪問。

服務器數據恢復過程：
1、將故障服務器上的所有硬盤編號后取出。硬件工程師檢測后沒有發(fā)現(xiàn)有磁盤存在硬件故障。將所有磁盤以只讀方式進行全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器中，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析raid相關信息，包括：服務器硬盤盤序；raid陣列條帶大??；raid塊排列順序等。根據上述分析出來的raid相關信息虛擬重組raid。
3、在重組出的raid上定位分區(qū)起始位置，提取出整個xfs文件系統(tǒng)的數據。并對提取出的數據進行完整性和準確性的驗證。經過驗證均沒有發(fā)現(xiàn)異常。
4、修復xfs文件系統(tǒng)的超級塊結構。
修復完成的超級塊：

北亞企安數據恢復—服務器數據恢復

5、修復xfs文件系統(tǒng)中丟失的節(jié)點及目錄項。
修復完成的根節(jié)點：

北亞企安數據恢復—服務器數據恢復

重做的目錄項：

北亞企安數據恢復—服務器數據恢復

6、修復完成后，北亞企安數據恢復工程師編寫程序解析xfs文件系統(tǒng)，提取其中的數據。
7、數據恢復工程師對提取出來的文件進行驗證，經過驗證所有文件正常。讓用戶方工程師親自對數據進行驗證，經過驗證，用戶方確認本次數據恢復結果完整、準確。本次數據恢復工作完成。

審核編輯 黃宇