NAS 存储 XFS文件系统数据恢复案例
一般情况下，XFS文件系统删除文件以后是可以恢复的，数据能恢复的前提是删除文件以后，没有新的数据写入，本案例中存在新文件写入的情况，所以数据恢复效果要等数据恢复进行后才能确定。
最近接到UIT统一存储 NAS存储故障咨询电话，以下是华军数据恢复工程师提供的数据恢复方案。
故障描述及检测结果：
OAftp文件目录出现异常,有些目录下大部分文件丢失,还有少量文件能访问，有些目录下会创建一些新的以WZ开头的文件。初步判断，文件系统没有损坏，有可能是服务器漏洞导致，这个漏洞包括Linux系统漏洞和Web站点漏洞，有些Web站点有网页文件管理器，可以直接对磁盘文件进行删除等操作。真正的原因要等到数据恢复进行后才能确认。 一般情况下，XFS文件系统删除文件以后是可以恢复的，数据能恢复的前提是删除文件以后，没有新的数据写入，本案例中存在新文件写入的情况，所以数据恢复效果要等数据恢复进行后才能确定。
数据恢复解决方案：
本案例逻辑上由一个24TB和一个12TB的物理存储，经过Linux下的LVM磁盘管理方式组成一个分区(LV)提供给用户使用，现在已经把这两个物理存储单独镜像出来了，镜像放在新的存储中，所以数据恢复操作在镜像的硬盘中进行，不涉及原始数据。数据恢复技术难点有两个：
1、LVM管理的两个物理存储怎样连接成一个36TB的分区(LV)，X-Ways Forensics数据恢复软件能实现LVM信息正常读取，并进行数据恢复;
2、XFS文件系统下数据丢失以后，要分析出数据丢失原因：一个是文件被删除;另一个是文件系统损坏引起的。X-Ways Forensics数据恢复可以恢复删除文件和文件系统损坏后的数据。
3、对于XFS文件系统下的数据丢失，华军可以有针对性的查询并恢复。
XFS常识
XFS是一个高效的64位文件系统，由SGI开发，原用在IRIX中，后移植到LINUX上，由于SGI出身于图形多媒体设计，所以其文件系统具在很强的对大量数据的处理能力，在处理大量文件、节点时性能下降很低，完全领先于EXT3，并与REISERFS有的一拼。现在许多基于LINUX和FREEBSD的NAS（由于LINUX/FREEBSD的开源性，实际上非LINUX/FREEBSD的NAS只占很少一部分）选择文件系统时，很有可能会选择XFS。
XFS文件系统上的数据恢复可麻烦多了。目前市面上没有基于XFS的数据恢复软件，跨平台的XFS读取软件只有XFS32，但功能非常有限，而且只限于目录、节点是正常的情况。据我对其源代码的分析，读取效率也是比较低的。SGI官方对于XFS的详细结构层的描述极少，有的只是FOR LINUX的源代码。这样对于XFS文件系统损坏，使用XFS REPAIR又无法修复的情况，就很麻烦了。
联系我们
办公地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1309室
服务热线（全国24小时）：400-6868-088
服务热线（9:00-18:00）：0571-88904011/88904013
电子邮箱：41909900@qq.com
