【北亚服务器数据恢复】华为OceanStor系列服务器误操作导致数据丢失的数据恢复案例

服务器数据恢复环境：
华为OceanStor系列服务器；
MD1200磁盘柜，raid5磁盘阵列组，50T容量；
linux操作系统，1个lun；两个分区：分区一通过lvm进行扩容，分区二格式化为xfs文件系统。

故障：
用户对服务器重装系统误操作导致原服务器内的第二分区不可访问，服务器分区内的数据丢失，原因不明。服务器管理员联系北亚数据恢复中心进行服务器数据恢复。

服务器数据恢复过程：
1、为避免服务器数据恢复操作破坏服务器的原始数据，北亚数据恢复工程师对原服务器内的所有磁盘进行镜像备份。备份结束后，把原始磁盘重新安装回原服务器内，镜像盘连接到北亚数据恢复专用设备进行数据恢复。
2、北亚数据恢复工程师使用镜像盘分析raid的盘序、条带大小等信息；
3、使用分析出来的raid相关信息虚拟重组出raid结构；
4、定位到xfs文件系统的分区起始位置；校验xfs文件系统的完整性及正确性；
5、修复xfs文件系统的超级块结构；

修复完成的超级块

6、对xfs文件系统中丢失的节点及目录项进行修复；

修复完成的根节点

重做的目录项

7、修复完成后，北亚数据恢复工程师编写程序解析xfs文件系统，提取其中的数据。

数据恢复结果：
经过对服务器的xfs文件系统的分析，北亚数据恢复工程师发现文件系统头部超级块丢失，文件系统的部分目录项丢失，部分旧节点丢失。根据超级块备份及文件系统中的目录树结构，北亚数据恢复工程师对超级块进行修复还原，对丢失的节点、目录项进行修补、重构之后，文件系统中的数据可以完整恢复。

修复完成的目录结构

数据安全小贴士：
数据丢失之后千万不要对存储做任何写入的破坏性操作，避免对数据造成破坏。