服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
EMC某型號(hào)存儲(chǔ)，8塊組建一組raid5磁盤陣列。上層操作系統(tǒng)采用zfs文件系統(tǒng)。

服務(wù)器存儲(chǔ)故障&分析：
raid5陣列中有2塊硬盤未知原因離線，raid5陣列崩潰，上層應(yīng)用無(wú)法正常使用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器存儲(chǔ)內(nèi)的所有硬盤編號(hào)后取出，由硬件工程師檢測(cè)所有磁盤是否存在硬件故障，經(jīng)過(guò)檢測(cè)沒有發(fā)現(xiàn)有硬盤（包括兩塊掉線硬盤）存在物理故障。將所有磁盤以只讀方式進(jìn)行扇區(qū)級(jí)別的全盤鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，通過(guò)計(jì)算獲取服務(wù)器raid5陣列的硬盤盤序、raid條帶大小和其他raid陣列相關(guān)信息，利用獲取到的raid相關(guān)信息重組raid5陣列。
3、由于該型號(hào)EMC存儲(chǔ)中LUN是基于RAID的。raid5陣列重組出來(lái)后，北亞企安數(shù)據(jù)恢復(fù)工程師分析LUN在RAID陣列中的分配信息&LUN分配的數(shù)據(jù)塊MAP。因?yàn)榈讓又挥幸粋€(gè)LUN，所以只需要分析一份LUN的信息即可。
4、根據(jù)分析出的LUN信息，使用北亞企安自主研發(fā)的程序解釋LUN的數(shù)據(jù)MAP&導(dǎo)出LUN的所有數(shù)據(jù)。
5、對(duì)導(dǎo)出的lun進(jìn)行文件系統(tǒng)解釋，但是在文件系統(tǒng)解釋過(guò)程中報(bào)錯(cuò)。分析報(bào)錯(cuò)內(nèi)容并對(duì)文件系統(tǒng)解釋程序進(jìn)行調(diào)試，經(jīng)過(guò)分析確認(rèn)導(dǎo)致zfs文件系統(tǒng)解釋過(guò)程中報(bào)錯(cuò)的原因是該存儲(chǔ)中某些元文件損壞。北亞企安數(shù)據(jù)恢復(fù)工程師手動(dòng)修復(fù)這些損壞的文件，直到可以完全正常解析zfs文件系統(tǒng)。
6、完成zfs文件系統(tǒng)的修復(fù)和解析后，驗(yàn)證恢復(fù)出來(lái)的數(shù)據(jù)沒有發(fā)現(xiàn)問(wèn)題。讓用戶方工程師對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過(guò)反復(fù)驗(yàn)證，用戶方工程師確認(rèn)恢復(fù)數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇