服務器數(shù)據(jù)恢復環(huán)境&故障：
華為OceanStor T系列某型號統(tǒng)一存儲，支持SAN和NAS存儲協(xié)議。工作人員在巡檢時發(fā)現(xiàn)存儲設(shè)備上一個NAS卷中的數(shù)據(jù)丟失。該卷中的數(shù)據(jù)包括office文檔、PDF文件、圖片（JPG、JPEG、PNG等），視頻文件（MP4、AVI等），音頻文件（MP3等）。發(fā)現(xiàn)問題后管理員立即關(guān)閉系統(tǒng)應用，停止上傳數(shù)據(jù)。

服務器數(shù)據(jù)恢復過程：
1、找到丟失數(shù)據(jù)的NAS卷所對應的服務器LUN，該NAS卷對應兩個LUN。將對應的LUN映射至備份服務器，以只讀方式對LUN進行完整鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務器LUN的結(jié)構(gòu)，解析該NAS卷對應的兩個LUN之間的關(guān)系。
LUN1：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

LUN2：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

3、分析該NAS卷在兩個LUN中的分布情況并虛擬重組該卷。
4、分析該NAS卷的存儲結(jié)構(gòu)，獲取文件系統(tǒng)類型、超級塊、節(jié)點等結(jié)構(gòu)。
5、分析該NAS卷中的超級塊、節(jié)點等結(jié)構(gòu)，獲取節(jié)點、目錄項、數(shù)據(jù)區(qū)之間的索引關(guān)系。
超級塊：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

節(jié)點：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

6、北亞企安數(shù)據(jù)恢復工程師編寫程序解析目錄項、節(jié)點并提取數(shù)據(jù)。

服務器數(shù)據(jù)恢復結(jié)果：
1、掃描該NAS卷的全部空間，發(fā)現(xiàn)文件系統(tǒng)的目錄項還在，但是節(jié)點已經(jīng)全部丟失，查看文件系統(tǒng)的日志也沒有找到有效的節(jié)點。

找到的部分目錄項：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

節(jié)點：

北亞企安數(shù)據(jù)恢復——OceanStor存儲數(shù)據(jù)恢復

2、嘗試按類型直接恢復數(shù)據(jù)文件，然后根據(jù)目錄在卷中的偏移位置&數(shù)據(jù)文件在卷中的偏移位置&客戶提供的對應文件類型、文件大小去匹配目錄項和數(shù)據(jù)文件，經(jīng)過一番努力后成功匹配用戶所需要的數(shù)據(jù)。經(jīng)過用戶反復驗證后確認恢復出來的數(shù)據(jù)完整有效。本次服務器數(shù)據(jù)恢復工作完成。

審核編輯黃宇