服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境：
DroboPro FS網(wǎng)絡(luò)存儲，共8塊SAS硬盤，組建了一組raid5磁盤陣列。

服務(wù)器存儲故障：
存儲中有一個共享文件夾丟失，該文件夾存放了重要數(shù)據(jù)。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、將故障存儲中所有磁盤編號后取出，硬件工程師對所有磁盤檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障，數(shù)據(jù)恢復(fù)工程師將所有磁盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。通過對鏡像文件的檢測分析，服務(wù)器數(shù)據(jù)恢復(fù)工程師推斷導(dǎo)致該共享文件夾丟失的原因是存儲底層系統(tǒng)錯誤。
3、經(jīng)用戶方同意，服務(wù)器數(shù)據(jù)恢復(fù)工程師對存儲結(jié)構(gòu)進行測試。該存儲在底層通過ext4文件系統(tǒng)對存儲中的文件結(jié)構(gòu)進行管理，在上層又使用另外的結(jié)構(gòu)對ext4文件系統(tǒng)進行管理。
管理文件結(jié)構(gòu)的ext4文件系統(tǒng)的超級塊結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

4、基于鏡像文件分析原始數(shù)據(jù)，查看底層ext4文件系統(tǒng)的完整性。經(jīng)過分析，存儲中所丟失的共享文件夾部分結(jié)構(gòu)完整，但有部分節(jié)點索引丟失。
5、由于該存儲結(jié)構(gòu)較復(fù)雜，使用多層索引結(jié)構(gòu)對整體空間進行管理，需要大量的時間對一些結(jié)構(gòu)細節(jié)進行測試與研究，數(shù)據(jù)恢復(fù)周期較長。另外由于初步分析，ext4文件系統(tǒng)中部分節(jié)點索引損壞，恢復(fù)出來的數(shù)據(jù)可能會有缺失。
6、經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師團隊對該存儲的結(jié)構(gòu)細節(jié)進行反復(fù)測試和研究，終于完全搞清楚該存儲所有結(jié)構(gòu)細節(jié)，編寫程序恢復(fù)丟失的共享文件夾?；謴?fù)出來的數(shù)據(jù)經(jīng)過用戶方仔細檢測后，得到用戶方的認可。

審核編輯 黃宇