作者:大苏打的苏打水 | 来源:互联网 | 2023-06-22 10:07
此次北京北亚数据恢复小编共享的数据恢复案例涉及EMC CX4-480机型的存储,该存储总共包含20个硬件配置的RAID5磁盘阵列。 两个45T的LUN。 机房管理员在系统中重新安装此存储器时,由于未知原因,存储的磁盘分区发生了更改。 原始的sdc3分区丢失了,存储了公司的大部分重要业务信息。 【数据恢复流程】经过北亚服务器数据恢复工程师和客户机房管理员的简单电话联系,客户将服务器带到北亚数据恢复中心北京总部进行首次检测和数据恢复,北亚工程师首先将所有磁盘数据发送到1 .使用北亚自主开发的服务器数据恢复工具,针对镜像客户数据分析服务器上RAID阵列的磁盘顺序、条带大小等信息。 这个数据恢复工具现在还没有公开出售。 另外,还可以使用市面上其他版本的数据恢复支持工具搜索并显示文件id号,根据号判断该服务器中磁盘阵列磁盘的顺序、块大小、循环方向、异步等信息。 (注:此操作有风险,因此不建议非专家盲目尝试。 如果数据非常重要,建议让专业的数据恢复公司进行操作)。 根据分析的RAID信息虚拟重构RAID结构2、重组RAID阵列后,放置在XFS文件系统的分区开始位置; XFS INODE number :变长的位数表示由开头块组编号开头块编号块内INODE编号3个部分构成。 开头块编号和块内I节点编号的位长由SUPERBLOCK的参数指定。 3、检查XFS文件系统的完整性和正确性; 通过验证,发现该文件系统标头的超级块、一些节点和目录项丢失。 4、修复XFS文件系统的超级块结构; 根据超级块的备份和文件系统中的目录树结构,修复和恢复超级块。
5、修复XFS文件系统中丢失的节点和目录项; 对丢失的节点、目录条目进行修补和重新构建。 6、修复完成后,编制程序分析XFS文件系统,提取其中的数据。 【数据恢复结果】由于该存储文件系统开头的超级块和部分节点、目录项丢失,根据超级块的备份和文件系统内的目录树结构,恢复并丢失超级块此外,在数据丢失后,客户没有任何破坏性操作,因此数据和文件系统中的大部分信息都将得到完全保留,数据可以100%恢复。