服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

昆騰系列存儲(chǔ)：9個(gè)配置24塊硬盤(pán)的磁盤(pán)柜。8個(gè)磁盤(pán)柜存儲(chǔ)數(shù)據(jù)，1個(gè)磁盤(pán)柜存儲(chǔ)元數(shù)據(jù)。

元數(shù)據(jù)磁盤(pán)柜有24塊硬盤(pán)，組建了8組RAID1陣列+1組4盤(pán)位RAID10陣列+4個(gè)全局熱備盤(pán)。

數(shù)據(jù)磁盤(pán)柜組建了32組6盤(pán)RAID5陣列。這32組RAID陣列分為2個(gè)存儲(chǔ)系統(tǒng)。

存儲(chǔ)及文件系統(tǒng)架構(gòu)大致如下：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

注：Meta_LUN(元數(shù)據(jù)卷) Data_LUN(用戶(hù)數(shù)據(jù)卷)

服務(wù)器故障：

數(shù)據(jù)磁盤(pán)柜其中1個(gè)存儲(chǔ)系統(tǒng)中的一組RAID5的2塊磁盤(pán)先后故障離線(xiàn)，該RAID5陣列失效，導(dǎo)致整個(gè)存儲(chǔ)系統(tǒng)無(wú)法使用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障存儲(chǔ)中所有硬盤(pán)以只讀方式做完整鏡像備份，備份完成后將硬盤(pán)按照原樣還原到存儲(chǔ)柜中。后續(xù)數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免在數(shù)據(jù)恢復(fù)過(guò)程中可能對(duì)原始數(shù)據(jù)造成的二次破壞。

2、在鏡像過(guò)程中發(fā)現(xiàn)故障RAID5中的1塊離線(xiàn)硬盤(pán)存在大量壞道區(qū)域，無(wú)法正常備份。由硬件工程師將該故障盤(pán)開(kāi)盤(pán)更換固件，然后使用專(zhuān)業(yè)工具進(jìn)行修復(fù)，經(jīng)過(guò)一番處理后該硬盤(pán)可以繼續(xù)備份，但壞道依然存在。

部分鏡像文件截圖：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

3、基于鏡像文件對(duì)故障RAID5陣列進(jìn)行分析，獲取到RAID相關(guān)信息，根據(jù)獲取到的RAID相關(guān)信息虛擬重組RAID陣列，并將RAID中的LUN導(dǎo)出為鏡像文件。在分析過(guò)程中發(fā)現(xiàn)，損壞較嚴(yán)重的硬盤(pán)為后離線(xiàn)的硬盤(pán)。

4、登錄昆騰存儲(chǔ)的管理界面，獲取到StorNext文件系統(tǒng)中卷相關(guān)的一些基本信息。

卷相關(guān)信息截圖：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

分析StorNext文件系統(tǒng)中的Meta卷和Data卷，該環(huán)境中的StorNext文件系統(tǒng)包含2個(gè)Data卷，每一個(gè)完整的Data卷是由多組RAID中的LUN組成的。通過(guò)分析這些LUN得到LUN之間組合的算法規(guī)律，虛擬重組出完整的Data卷。

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

5、分析Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，以及Meta卷和Data卷之間的對(duì)應(yīng)關(guān)系。根據(jù)一個(gè)Meta卷管理多個(gè)Data卷的情況，北亞企安數(shù)據(jù)恢復(fù)工程師研究出Meta卷到Data卷的索引算法。

文件節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

目錄塊：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

6、根據(jù)前面步驟獲取到的數(shù)據(jù)恢復(fù)所需全部信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序，掃描Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，解析目錄項(xiàng)和節(jié)點(diǎn)，獲取完整的文件系統(tǒng)目錄結(jié)構(gòu)，解析每一個(gè)節(jié)點(diǎn)中的指針信息，并將這些信息記錄在數(shù)據(jù)庫(kù)中。

文件信息：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

7、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)文件提取程序讀取數(shù)據(jù)庫(kù)，根據(jù)解析出的信息以及兩個(gè)Data卷之間的聚合算法提取數(shù)據(jù)。數(shù)據(jù)恢復(fù)工程師對(duì)提取出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)，沒(méi)有發(fā)現(xiàn)問(wèn)題。

8、將全部文件提取到本地，移交給用戶(hù)方進(jìn)行檢測(cè)。經(jīng)過(guò)用戶(hù)方工程師反復(fù)檢測(cè)后，用戶(hù)方對(duì)恢復(fù)結(jié)果滿(mǎn)意。本次數(shù)據(jù)恢復(fù)工作完成。