服務(wù)器故障&分析：

一臺(tái)nas存儲(chǔ)中有一組由十幾塊硬盤組建的raid6磁盤陣列。

nas存儲(chǔ)中的raid6陣列成員盤出現(xiàn)故障離線，磁盤陣列崩潰，nas存儲(chǔ)無(wú)法正常訪問(wèn)。

北亞企安數(shù)據(jù)恢復(fù)工程師將nas存儲(chǔ)內(nèi)的所有硬盤編號(hào)后取出，經(jīng)過(guò)硬件工程師檢測(cè)后，發(fā)現(xiàn)所有硬盤(包括離線的硬盤)都不存在物理故障。將所有磁盤以只讀方式做全盤鏡像，做完鏡像后按照編號(hào)將所有磁盤還原到原nas存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

基于鏡像文件進(jìn)行底層數(shù)據(jù)檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)雖然該nas存儲(chǔ)中的磁盤陣列失效，但thin-lvm結(jié)構(gòu)及thin-lv尚未破壞，數(shù)據(jù)恢復(fù)的可能性還是很大。由于thin-lvm算法結(jié)構(gòu)比較復(fù)雜，恢復(fù)數(shù)據(jù)的難度比較高。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、基于鏡像文件分析底層數(shù)據(jù)，獲取raid6磁盤陣列結(jié)構(gòu)相關(guān)信息，利用獲取到的raid陣列相關(guān)信息重組raid6磁盤陣列，還原服務(wù)器原始狀態(tài)。

2、通過(guò)分析重組raid陣列獲取&解讀lvm配置信息，重組lvm結(jié)構(gòu);獲取thin-pool相關(guān)的meta-lv和data-lv并對(duì)校驗(yàn)相關(guān)性，經(jīng)過(guò)校驗(yàn)確認(rèn)獲取到的meta-lv和data-lv均完整、正確。

3、通過(guò)分析meta-lv獲取&解讀其中的原信息，進(jìn)一步獲取到全部thin-lv信息。通過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師編寫的數(shù)據(jù)提取程序提取所有thin-lv信息。

4、將所有thin-lv信息提取后，校驗(yàn)文件系統(tǒng)的完整性和正確性，經(jīng)過(guò)校驗(yàn)沒有發(fā)現(xiàn)錯(cuò)誤。

5、解析thin-lv并提取nas存儲(chǔ)中的所有數(shù)據(jù)文件。

6、將所有的數(shù)據(jù)文件提取完成后，經(jīng)過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師的的檢驗(yàn)無(wú)誤后，交由用戶方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行完整性和可用性驗(yàn)證。經(jīng)過(guò)用戶方的多方面驗(yàn)證，確認(rèn)數(shù)據(jù)完整可用。本次數(shù)據(jù)恢復(fù)工作完成。