服務(wù)器故障&分析：

一臺nas存儲中有一組由十幾塊硬盤組建的raid6磁盤陣列。

nas存儲中的raid6陣列成員盤出現(xiàn)故障離線，磁盤陣列崩潰，nas存儲無法正常訪問。

北亞企安數(shù)據(jù)恢復(fù)工程師將nas存儲內(nèi)的所有硬盤編號后取出，經(jīng)過硬件工程師檢測后，發(fā)現(xiàn)所有硬盤(包括離線的硬盤)都不存在物理故障。將所有磁盤以只讀方式做全盤鏡像，做完鏡像后按照編號將所有磁盤還原到原nas存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

基于鏡像文件進(jìn)行底層數(shù)據(jù)檢測，經(jīng)過檢測發(fā)現(xiàn)雖然該nas存儲中的磁盤陣列失效，但thin-lvm結(jié)構(gòu)及thin-lv尚未破壞，數(shù)據(jù)恢復(fù)的可能性還是很大。由于thin-lvm算法結(jié)構(gòu)比較復(fù)雜，恢復(fù)數(shù)據(jù)的難度比較高。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、基于鏡像文件分析底層數(shù)據(jù)，獲取raid6磁盤陣列結(jié)構(gòu)相關(guān)信息，利用獲取到的raid陣列相關(guān)信息重組raid6磁盤陣列，還原服務(wù)器原始狀態(tài)。

2、通過分析重組raid陣列獲取&解讀lvm配置信息，重組lvm結(jié)構(gòu);獲取thin-pool相關(guān)的meta-lv和data-lv并對校驗相關(guān)性，經(jīng)過校驗確認(rèn)獲取到的meta-lv和data-lv均完整、正確。

3、通過分析meta-lv獲取&解讀其中的原信息，進(jìn)一步獲取到全部thin-lv信息。通過北亞企安數(shù)據(jù)恢復(fù)工程師編寫的數(shù)據(jù)提取程序提取所有thin-lv信息。

4、將所有thin-lv信息提取后，校驗文件系統(tǒng)的完整性和正確性，經(jīng)過校驗沒有發(fā)現(xiàn)錯誤。

5、解析thin-lv并提取nas存儲中的所有數(shù)據(jù)文件。

6、將所有的數(shù)據(jù)文件提取完成后，經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師的的檢驗無誤后，交由用戶方對恢復(fù)出來的數(shù)據(jù)進(jìn)行完整性和可用性驗證。經(jīng)過用戶方的多方面驗證，確認(rèn)數(shù)據(jù)完整可用。本次數(shù)據(jù)恢復(fù)工作完成。