服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境：
華為OceanStor 5800存儲，該存儲中有一組由10塊硬盤組建的raid6磁盤陣列，供企業(yè)內(nèi)部使用，服務(wù)器安裝linux操作系統(tǒng)+EXT3文件系統(tǒng)，劃分2個lun。

服務(wù)器存儲故障：
管理員發(fā)現(xiàn)存儲中raid6磁盤陣列不可用，于是將原raid6陣列中的磁盤作為成員盤重新分配raid，并對raid進(jìn)行初始化。初始化進(jìn)行到40%左右時，管理員意識到問題，于是強(qiáng)行終止初始化，部分?jǐn)?shù)據(jù)已經(jīng)被破壞，而且不可逆。
導(dǎo)致服務(wù)器存儲中數(shù)據(jù)丟失的原因是raid失效，管理員將raid6陣列中的9塊硬盤作為成員盤來重新分配riad5陣列，并進(jìn)行了長時間的初始化操作，這個過程對原始數(shù)據(jù)造成了不可逆的損壞。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器存儲中所有磁盤編號后取出，硬件工程師對所有磁盤進(jìn)行檢測后沒有發(fā)現(xiàn)有磁盤存在硬件故障。將所有磁盤以只讀方式進(jìn)行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務(wù)器存儲中原RAID6磁盤陣列的組織結(jié)構(gòu)，分析重新分配的RAID5磁盤陣列的組織結(jié)構(gòu)。由于重新分配RAID導(dǎo)致底層RAID6陣列的信息和RAID5陣列的信息大量重合，對這些數(shù)據(jù)進(jìn)行分析、區(qū)別非常困難。
3、在分析出原始raid6陣列和重新分配后的raid5陣列信息后，北亞企安數(shù)據(jù)恢復(fù)工程師開始對數(shù)據(jù)恢復(fù)算法進(jìn)行研究?；谒惴ň帉懗绦?測試并校正算法，并將原raid6陣列中的第一和第二個LUN分別鏡像到準(zhǔn)備好的存儲上。
4、服務(wù)器數(shù)據(jù)恢復(fù)工程師對這2個LUN的數(shù)據(jù)進(jìn)行驗證，經(jīng)過驗證發(fā)現(xiàn)第二個LUN數(shù)據(jù)正常，但第一個LUN的前10MB左右的數(shù)據(jù)被破壞。這前10MB數(shù)據(jù)極其重要，因為EXT3的根目錄和第一個塊組的I節(jié)點全在這前10MB里面。
5、在這種情況下，數(shù)據(jù)恢復(fù)工程師開始著手對損壞的EXT3文件系統(tǒng)進(jìn)行修復(fù)。北亞企安數(shù)據(jù)恢復(fù)工程師編寫一個小程序?qū)XT3文件系統(tǒng)進(jìn)行孤目錄查找，在根目錄下發(fā)現(xiàn)子目錄3個。
6、重建根目錄和I節(jié)點，用EXT3文件系統(tǒng)解析程序打開正常。用戶對恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測后，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇