EMC CX4-480存储成功恢复案例分享

本次北京北亚数据恢复小编分享的数据恢复的案例是关于EMC CX4-480型号存储，该存储内共20块硬组成RAID5磁盘阵列；两个45T的LUN。

机房管理员对该存储重装系统时由于未知原因导致了存储磁盘分区发生改变，原来的sdc3分区丢失，里面存储了公司的大部分重要业务信息。

【数据恢复过程】

经过北亚服务器数据恢复工程师与客户机房管理员的简单电话沟通后客户将服务器带到北亚数据恢复中心北京总部进行初检及数据恢复，北亚工程师首先将所有磁盘数据镜像备份到备份服务器上，以备后期分析和恢复数据使用。

1、使用北亚自主研发的服务器数据恢复工具对镜像来的客户数据分析服务器上的RAID阵列盘序、条带大小等信息。该数据恢复工具目前并未对外发布与销售，也可以通过市面上其他版本的数据恢复辅助工具进行搜索和查看FILE ID编号，根据编号判断该服务器中的磁盘阵列盘序、块大小、循环方向、同异步等信息（注：此操作具有一定风险，需谨慎操作非专业人士不建议盲目尝试。如果数据十分重要最好找专业的数据恢复公司进行操作）。通过分析出的RAID信息虚拟重组出RAID结构；

2、重组RAID阵列后定位到XFS文件系统的分区起始位置；XFS INODE number：变长的位数表示，三部分组成：起始块组号＋起始块号＋块内INODE号。起始块号与块内INODE号的位长由SUPERBLOCK中参数指定。

3、校验XFS文件系统的完整性及正确性；通过校验发现该文件系统头部的超级块及部分节点、目录项丢失。

4、修复XFS文件系统的超级块结构；根据超级块备份及文件系统中的目录树结构，对超级块进行修复还原。

5、对XFS文件系统中丢失的节点及目录项进行修复；对丢失的节点、目录项进行修补、重构。

6、修复完成后编写程序解析XFS文件系统，提取其中的数据。

【数据恢复结果】

由于该存储文件系统头部的超级块及部分节点、目录项丢失，根据超级块备份及文件系统中的目录树结构，对超级块进行修复还原，对丢失的节点、目录项进行修补、重构之后，文件系统可以完整恢复。且由于数据丢失之后客户未对存储做任何写入的破坏性操作，所以数据及文件系统信息绝大部分保留完整，数据100%恢复。