服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：
華為OceanStor某型號存儲。工作人員在上傳數(shù)據(jù)時發(fā)現(xiàn)該存儲上一個NAS卷數(shù)據(jù)丟失，管理員隨即關(guān)閉系統(tǒng)應(yīng)用，停止上傳數(shù)據(jù)。這個丟失數(shù)據(jù)的卷中主要數(shù)據(jù)類型為office文件、PDF文檔、圖片文件（JPG、JPEG、PNG等）、視頻文件（MP4、AVI等）、音頻文件（MP3等）。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、準(zhǔn)備好備份服務(wù)器和備份空間，將備份服務(wù)器連接至故障存儲。查看存儲管理界面，找到丟失卷所對應(yīng)的LUN，該卷對應(yīng)兩個LUN。將對應(yīng)的LUN映射至備份服務(wù)器，使用工具對LUN進(jìn)行鏡像備份。
2、基于鏡像文件分析LUN的結(jié)構(gòu)，解析兩個LUN之間的對應(yīng)關(guān)系。
LUN1：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

LUN2：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

3、分析NAS卷在兩個LUN中的分布情況，將卷虛擬重組出來。
4、分析該卷的存儲結(jié)構(gòu)，獲取文件系統(tǒng)類型、超級塊、節(jié)點等結(jié)構(gòu)。
5、分析該卷中的超級塊、節(jié)點等結(jié)構(gòu)，獲取節(jié)點、目錄項、數(shù)據(jù)區(qū)之間的索引關(guān)系。
超級塊：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

節(jié)點：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析目錄項、節(jié)點，提取數(shù)據(jù)。
7、對卷的全部空間進(jìn)行掃描，發(fā)現(xiàn)文件系統(tǒng)的目錄項還在，并掃描目錄項和節(jié)點，查看文件系統(tǒng)的日志，找到部分有效的節(jié)點。
下圖為找到的部分目錄項及其對應(yīng)節(jié)點：
目錄項：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

節(jié)點：

北亞企安數(shù)據(jù)恢復(fù)——存儲數(shù)據(jù)恢復(fù)

8、嘗試按類型恢復(fù)數(shù)據(jù)文件，根據(jù)目錄在卷中的偏移位置，數(shù)據(jù)文件在卷中的偏移位置，及用戶方提供的對應(yīng)文件類型、文件大小去匹配目錄項和數(shù)據(jù)文件，成功匹配用戶所需要的數(shù)據(jù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇