服務器數(shù)據(jù)恢復環(huán)境：

昆騰系列存儲：9個配置24塊硬盤的磁盤柜。8個磁盤柜存儲數(shù)據(jù)，1個磁盤柜存儲元數(shù)據(jù)。

元數(shù)據(jù)磁盤柜有24塊硬盤，組建了8組RAID1陣列+1組4盤位RAID10陣列+4個全局熱備盤。

數(shù)據(jù)磁盤柜組建了32組6盤RAID5陣列。這32組RAID陣列分為2個存儲系統(tǒng)。

存儲及文件系統(tǒng)架構大致如下：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

注：Meta_LUN(元數(shù)據(jù)卷) Data_LUN(用戶數(shù)據(jù)卷)

服務器故障：

數(shù)據(jù)磁盤柜其中1個存儲系統(tǒng)中的一組RAID5的2塊磁盤先后故障離線，該RAID5陣列失效，導致整個存儲系統(tǒng)無法使用。

服務器數(shù)據(jù)恢復過程：

1、將故障存儲中所有硬盤以只讀方式做完整鏡像備份，備份完成后將硬盤按照原樣還原到存儲柜中。后續(xù)數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免在數(shù)據(jù)恢復過程中可能對原始數(shù)據(jù)造成的二次破壞。

2、在鏡像過程中發(fā)現(xiàn)故障RAID5中的1塊離線硬盤存在大量壞道區(qū)域，無法正常備份。由硬件工程師將該故障盤開盤更換固件，然后使用專業(yè)工具進行修復，經(jīng)過一番處理后該硬盤可以繼續(xù)備份，但壞道依然存在。

部分鏡像文件截圖：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

3、基于鏡像文件對故障RAID5陣列進行分析，獲取到RAID相關信息，根據(jù)獲取到的RAID相關信息虛擬重組RAID陣列，并將RAID中的LUN導出為鏡像文件。在分析過程中發(fā)現(xiàn)，損壞較嚴重的硬盤為后離線的硬盤。

4、登錄昆騰存儲的管理界面，獲取到StorNext文件系統(tǒng)中卷相關的一些基本信息。

卷相關信息截圖：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

分析StorNext文件系統(tǒng)中的Meta卷和Data卷，該環(huán)境中的StorNext文件系統(tǒng)包含2個Data卷，每一個完整的Data卷是由多組RAID中的LUN組成的。通過分析這些LUN得到LUN之間組合的算法規(guī)律，虛擬重組出完整的Data卷。

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

5、分析Meta卷中的節(jié)點信息和目錄項信息，以及Meta卷和Data卷之間的對應關系。根據(jù)一個Meta卷管理多個Data卷的情況，北亞企安數(shù)據(jù)恢復工程師研究出Meta卷到Data卷的索引算法。

文件節(jié)點：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

目錄塊：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

6、根據(jù)前面步驟獲取到的數(shù)據(jù)恢復所需全部信息，北亞企安數(shù)據(jù)恢復工程師編寫程序，掃描Meta卷中的節(jié)點信息和目錄項信息，解析目錄項和節(jié)點，獲取完整的文件系統(tǒng)目錄結構，解析每一個節(jié)點中的指針信息，并將這些信息記錄在數(shù)據(jù)庫中。

文件信息：

北亞企安數(shù)據(jù)恢復——StorNext數(shù)據(jù)恢復

7、北亞企安數(shù)據(jù)恢復工程師編寫文件提取程序讀取數(shù)據(jù)庫，根據(jù)解析出的信息以及兩個Data卷之間的聚合算法提取數(shù)據(jù)。數(shù)據(jù)恢復工程師對提取出來的數(shù)據(jù)進行檢測，沒有發(fā)現(xiàn)問題。

8、將全部文件提取到本地，移交給用戶方進行檢測。經(jīng)過用戶方工程師反復檢測后，用戶方對恢復結果滿意。本次數(shù)據(jù)恢復工作完成。