服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)昆騰存儲(chǔ)設(shè)備中有一組raid5磁盤陣列。陣列上有兩塊硬盤先后離線，raid5磁盤陣列不可用。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器存儲(chǔ)內(nèi)的所有磁盤編號(hào)后取出，將所有沒有離線的硬盤以只讀方式鏡像。使用專業(yè)工具修復(fù)兩塊離線硬盤后進(jìn)行只讀鏡像。鏡像過程中觀察硬盤狀態(tài)。鏡像完成后將所有硬盤根據(jù)編號(hào)按照原樣還原到原存儲(chǔ)設(shè)備。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
在數(shù)據(jù)鏡像的過程中發(fā)現(xiàn)其中一塊離線硬盤存在大量的物理壞道，初步判斷其為硬盤掉線的直接原因。
2、服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)鏡像后的數(shù)據(jù)進(jìn)行分析，獲取原raid5陣列內(nèi)的raid信息，根據(jù)這些信息虛擬重組raid陣列。在重組完成的raid陣列中將原存儲(chǔ)內(nèi)的lun恢復(fù)為鏡像文件。
3、在分析數(shù)據(jù)的過程中發(fā)現(xiàn)后離線的硬盤存在有大量的壞道，雖然鏡像了數(shù)據(jù)，但壞道仍然對(duì)恢復(fù)結(jié)果產(chǎn)生一定的影響。
4、登錄昆騰存儲(chǔ)的管理界面，獲取到StorNext文件系統(tǒng)中和卷相關(guān)的一些基本信息。繼續(xù)分析StorNext文件系統(tǒng)中的Meta卷和Data卷。StorNext文件系統(tǒng)中包含2個(gè)Data卷，每一個(gè)完整的Data卷都是由多組RAID中的LUN組成的。
5、北亞企安數(shù)據(jù)恢復(fù)工程師分析LUN，獲取到LUN之間組合的算法規(guī)律，根據(jù)這些規(guī)律虛擬重組Data卷。
6、分析Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，Meta卷和Data卷之間的對(duì)應(yīng)關(guān)系進(jìn)行，針對(duì)一個(gè)Meta卷管理多個(gè)Data卷的情況，研究得到Meta卷到Data卷的索引算法。
7、獲取到存儲(chǔ)上的全部數(shù)據(jù)后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)恢復(fù)程序。掃描和解析卷內(nèi)的目錄項(xiàng)信息及節(jié)點(diǎn)信息，提取節(jié)點(diǎn)信息及目錄項(xiàng)信息。
8、利用分析到的數(shù)據(jù)信息編寫數(shù)據(jù)提取程序，并提取存儲(chǔ)內(nèi)的卷。
9、服務(wù)器數(shù)據(jù)恢復(fù)工程師利用數(shù)據(jù)提取程序提取數(shù)據(jù)，數(shù)據(jù)提取完成后隨機(jī)抽取驗(yàn)證提取的數(shù)據(jù)。驗(yàn)證數(shù)據(jù)沒有異常后讓用戶方驗(yàn)證數(shù)據(jù)，經(jīng)過驗(yàn)證用戶方確認(rèn)所有數(shù)據(jù)完整恢復(fù)。

審核編輯 黃宇