存儲故障：
管理員對一臺存儲設(shè)備內(nèi)的文件進(jìn)行遷移操作時，數(shù)據(jù)突然無法讀取，管理界面出現(xiàn)報錯。管理員查看數(shù)據(jù)時發(fā)現(xiàn)其中一個lun的數(shù)據(jù)丟失。

北亞企安數(shù)據(jù)恢復(fù)—ZFS數(shù)據(jù)恢復(fù)

存儲數(shù)據(jù)恢復(fù)過程：
1、服務(wù)器數(shù)據(jù)恢復(fù)工程師對原存儲設(shè)備中所有硬盤以只讀方式進(jìn)行完整鏡像，在鏡像過程中觀測硬盤的物理狀態(tài)。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析后發(fā)現(xiàn)存儲設(shè)備被劃分為多個磁盤組，所有硬盤均由ZFS進(jìn)行管理。
3、ZFS文件系統(tǒng)會在狀態(tài)更新時更新文件系統(tǒng)入口。通過分析獲取到了最新的入口指針后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫解析程序?qū)ξ募到y(tǒng)入口程序進(jìn)行地址解析，獲取到所有硬盤的文件系統(tǒng)入口點(diǎn)，并順藤摸瓜找到lun節(jié)點(diǎn)。
4、北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)重組恢復(fù)工具并提取存儲數(shù)據(jù)。
5、數(shù)據(jù)提取完成后，由機(jī)房管理員對恢復(fù)出來的數(shù)據(jù)進(jìn)行驗證。經(jīng)過驗證，確認(rèn)所有文件均可以正常打開和編輯，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。
6、在機(jī)房管理員的配合下，北亞企安數(shù)據(jù)恢復(fù)工程師將恢復(fù)出來的數(shù)據(jù)遷移回用戶方準(zhǔn)備好的存儲設(shè)備中。本次存儲數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇