存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：
H3C FlexStorage某型號存儲，25塊磁盤組建的RAID5，其中包含一塊熱備盤。
工作人員誤操作將存儲設(shè)備中原先的2個卷刪除，刪除之后又使用和刪除2個卷同樣大小的空間重建了一個卷。用戶希望恢復(fù)刪除的2個卷中的一個。

存儲數(shù)據(jù)恢復(fù)成功可能性分析：
該型號H3C FlexStorage存儲支持精簡、快照等功能。該型號存儲中的卷被刪后是否能恢復(fù)分為以下幾種情況：
1、刪除卷并重建卷之后沒有進行任何數(shù)據(jù)的寫入操作，可完整恢復(fù)被刪卷中的數(shù)據(jù)。
2、在重建卷之后，存儲本身沒有對新卷進行初始化操作，數(shù)據(jù)保存應(yīng)較為完整，恢復(fù)被刪卷數(shù)據(jù)的概率非常高。
3、對存儲中磁盤的底層數(shù)據(jù)進行檢測，查看卷被刪除之后，相關(guān)的map信息是否也被清除，若map信息還有保留，完整恢復(fù)被刪卷的可能性比較大，
4、卷被刪除之后，map信息也被清除，則無法完整恢復(fù)被刪卷，只能嘗試通過拼接片段來恢復(fù)被刪卷中的數(shù)據(jù)。

存儲數(shù)據(jù)恢復(fù)過程：
1、將故障存儲中的所有硬盤編號后取出，以只讀方式做完整鏡像備份，所有磁盤都可以正常讀寫，在備份過程中也沒有發(fā)現(xiàn)大量壞道。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、經(jīng)過和用戶溝通，刪除并重建卷之后，存儲設(shè)備沒有進行過大量的數(shù)據(jù)寫入?；阽R像文件對底層數(shù)據(jù)進行分析，發(fā)現(xiàn)卷被刪除的同時map信息也被清除了，只能采用拼接片段來恢復(fù)數(shù)據(jù)。
3、使用北亞企安自主開發(fā)的片段掃描工具對被刪卷所在空間進行掃描，盡可能將所有片段都掃描出來。
4、北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序拼接片段，拼接完成后提取數(shù)據(jù)。
5、數(shù)據(jù)恢復(fù)工程師搭建環(huán)境對數(shù)據(jù)進行檢測，沒有發(fā)現(xiàn)問題后交付給用戶方工程師進行檢測，經(jīng)過反復(fù)檢測，用戶方確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。
6、在用戶方工程師的協(xié)助下，將恢復(fù)出來的數(shù)據(jù)遷移至用戶方提前準(zhǔn)備好的環(huán)境中。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅