服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

昆騰系列存儲(chǔ)：9個(gè)配置24塊硬盤的磁盤柜。8個(gè)磁盤柜存儲(chǔ)數(shù)據(jù)，1個(gè)磁盤柜存儲(chǔ)元數(shù)據(jù)。

元數(shù)據(jù)磁盤柜有24塊硬盤，組建了8組RAID1陣列+1組4盤位RAID10陣列+4個(gè)全局熱備盤。

數(shù)據(jù)磁盤柜組建了32組6盤RAID5陣列。這32組RAID陣列分為2個(gè)存儲(chǔ)系統(tǒng)。

存儲(chǔ)及文件系統(tǒng)架構(gòu)大致如下：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

注：Meta_LUN(元數(shù)據(jù)卷) Data_LUN(用戶數(shù)據(jù)卷)

服務(wù)器故障：

數(shù)據(jù)磁盤柜其中1個(gè)存儲(chǔ)系統(tǒng)中的一組RAID5的2塊磁盤先后故障離線，該RAID5陣列失效，導(dǎo)致整個(gè)存儲(chǔ)系統(tǒng)無法使用。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障存儲(chǔ)中所有硬盤以只讀方式做完整鏡像備份，備份完成后將硬盤按照原樣還原到存儲(chǔ)柜中。后續(xù)數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免在數(shù)據(jù)恢復(fù)過程中可能對原始數(shù)據(jù)造成的二次破壞。

2、在鏡像過程中發(fā)現(xiàn)故障RAID5中的1塊離線硬盤存在大量壞道區(qū)域，無法正常備份。由硬件工程師將該故障盤開盤更換固件，然后使用專業(yè)工具進(jìn)行修復(fù)，經(jīng)過一番處理后該硬盤可以繼續(xù)備份，但壞道依然存在。

部分鏡像文件截圖：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

3、基于鏡像文件對故障RAID5陣列進(jìn)行分析，獲取到RAID相關(guān)信息，根據(jù)獲取到的RAID相關(guān)信息虛擬重組RAID陣列，并將RAID中的LUN導(dǎo)出為鏡像文件。在分析過程中發(fā)現(xiàn)，損壞較嚴(yán)重的硬盤為后離線的硬盤。

4、登錄昆騰存儲(chǔ)的管理界面，獲取到StorNext文件系統(tǒng)中卷相關(guān)的一些基本信息。

卷相關(guān)信息截圖：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

分析StorNext文件系統(tǒng)中的Meta卷和Data卷，該環(huán)境中的StorNext文件系統(tǒng)包含2個(gè)Data卷，每一個(gè)完整的Data卷是由多組RAID中的LUN組成的。通過分析這些LUN得到LUN之間組合的算法規(guī)律，虛擬重組出完整的Data卷。

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

5、分析Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，以及Meta卷和Data卷之間的對應(yīng)關(guān)系。根據(jù)一個(gè)Meta卷管理多個(gè)Data卷的情況，北亞企安數(shù)據(jù)恢復(fù)工程師研究出Meta卷到Data卷的索引算法。

文件節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

目錄塊：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

6、根據(jù)前面步驟獲取到的數(shù)據(jù)恢復(fù)所需全部信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序，掃描Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，解析目錄項(xiàng)和節(jié)點(diǎn)，獲取完整的文件系統(tǒng)目錄結(jié)構(gòu)，解析每一個(gè)節(jié)點(diǎn)中的指針信息，并將這些信息記錄在數(shù)據(jù)庫中。

文件信息：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

7、北亞企安數(shù)據(jù)恢復(fù)工程師編寫文件提取程序讀取數(shù)據(jù)庫，根據(jù)解析出的信息以及兩個(gè)Data卷之間的聚合算法提取數(shù)據(jù)。數(shù)據(jù)恢復(fù)工程師對提取出來的數(shù)據(jù)進(jìn)行檢測，沒有發(fā)現(xiàn)問題。

8、將全部文件提取到本地，移交給用戶方進(jìn)行檢測。經(jīng)過用戶方工程師反復(fù)檢測后，用戶方對恢復(fù)結(jié)果滿意。本次數(shù)據(jù)恢復(fù)工作完成。