服务器数据恢复-误操作导致xfs分区数据丢失的数据恢复案例

服务器数据恢复环境：
某品牌OceanStorT系列某型号存储+MD1200磁盘柜，组建的raid5磁盘阵列。上层分配了1个lun，安装的linux操作系统，划分两个分区，分区一通过lvm进行扩容，分区二格式化为xfs文件系统。

服务器故障：
重装系统操作失误导致上层linux操作系统分区改变，XFS文件系统分区由于未知原因无法访问，分区内的数据丢失。

服务器数据恢复过程：
1、将故障存储中所有磁盘编号后取出，硬件工程师检测后排除硬盘存在物理故障，以只读方式将所有磁盘进行扇区级的全盘镜像。镜像完成后将所有磁盘按照编号还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid5的盘序、条带大小等raid相关信息。
3、根据获取到的raid相关信息虚拟重组raid5阵列。
4、重组raid完成后，定位到xfs文件系统分区起始位置，校验xfs文件系统的完整性及正确性。经过校检，发现xfs文件系统头部超级块丢失，部分节点和目录项丢失。
5、根据超级块备份及文件系统中的目录树结构，北亚企安数据恢复工程师对xfs文件系统的超级块结构进行修复。
修复完成的超级块：

6、北亚企安数据恢复工程师对xfs文件系统中丢失的节点及目录项进行修复&重构。
修复完成的根节点：

重做的目录项：

7、修复完成后由北亚企安数据恢复工程师编写程序解析xfs文件系统，然后提取其中的数据。
8、用户方工程师对恢复数据进行检测，检测后确认xfs文件系统中的数据完全恢复。本次数据恢复工作完成。
修复完成的目录结构：