服务器数据恢复—xfs文件系统服务器数据恢复案例

服务器数据恢复环境&故障：
某公司一台服务器，连接了一台存储。该服务器安装linux操作系统，文件系统为xfs。
在运行过程中该服务器出现故障，管理员使用xfs_repair工具试图对xfs文件系统进行修复但失败，服务器中所有数据丢失。

服务器数据恢复方案：
服务器数据恢复工程师到现场进行检测，详细了解服务器故障后，敲定数据恢复方案：
1、将故障服务器连接存储中所有磁盘标记后取出，由硬件工程师进行硬件故障检测，针对有硬件故障的硬盘使用专业工具处理后或者开盘修复后进行备份，针对没有物理故障的硬盘则直接以只读方式进行扇区级全盘镜像。镜像完成后，将所有磁盘按照原样还原到存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免后续的操作对原始磁盘数据造成二次破坏。
2、基于镜像文件分析XFS文件系统的超级块，获取文件系统相关信息。
3、尝试恢复该服务器的XFS文件系统结构。
4、编写程序解析xfs文件系统。
5、扫描文件节点并提取服务器中的数据。

服务器数据恢复过程：
1、经过硬件工程师的检测，确认所有硬盘都不存在硬件故障。直接将所有硬盘以只读方式进行扇区级全盘镜像，镜像完成后将所有磁盘按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行。
2、基于镜像文件分析xfs文件系统的相关信息，
3、北亚企安数据恢复工程师编写程序解析该xfs文件系统，但发现文件系统结构异常，依然无法正常解析出文件系统。
4、数据恢复工程师试图直接扫描文件节点提取数据，但文件系统中文件节点全部丢失。
5、采用针对文件类型进行扫描，恢复文件。
6、让服务器管理员对恢复出来的数据进行检测，经过仔细检测， 确认恢复出来的数据完整有效。
7、移交数据。

xfs数据安全Tips：
无论是在使用XFS文件系统的xfs_repair工具，还是使用fsck、check disk等其他文件系统的修复工具时，一定要慎重。在修复前一定要先备份元数据、重要用户数据等信息。

审核编辑 黄宇