存儲故障：
管理員對一臺存儲設備內的文件進行遷移操作時，數(shù)據(jù)突然無法讀取，管理界面出現(xiàn)報錯。管理員查看數(shù)據(jù)時發(fā)現(xiàn)其中一個lun的數(shù)據(jù)丟失。

北亞企安數(shù)據(jù)恢復—ZFS數(shù)據(jù)恢復

存儲數(shù)據(jù)恢復過程：
1、服務器數(shù)據(jù)恢復工程師對原存儲設備中所有硬盤以只讀方式進行完整鏡像，在鏡像過程中觀測硬盤的物理狀態(tài)。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析后發(fā)現(xiàn)存儲設備被劃分為多個磁盤組，所有硬盤均由ZFS進行管理。
3、ZFS文件系統(tǒng)會在狀態(tài)更新時更新文件系統(tǒng)入口。通過分析獲取到了最新的入口指針后，北亞企安數(shù)據(jù)恢復工程師編寫解析程序對文件系統(tǒng)入口程序進行地址解析，獲取到所有硬盤的文件系統(tǒng)入口點，并順藤摸瓜找到lun節(jié)點。
4、北亞企安數(shù)據(jù)恢復工程師編寫數(shù)據(jù)重組恢復工具并提取存儲數(shù)據(jù)。
5、數(shù)據(jù)提取完成后，由機房管理員對恢復出來的數(shù)據(jù)進行驗證。經(jīng)過驗證，確認所有文件均可以正常打開和編輯，用戶方認可數(shù)據(jù)恢復結果。
6、在機房管理員的配合下，北亞企安數(shù)據(jù)恢復工程師將恢復出來的數(shù)據(jù)遷移回用戶方準備好的存儲設備中。本次存儲數(shù)據(jù)恢復工作完成。

審核編輯 黃宇