服務器存儲數(shù)據(jù)恢復環(huán)境：
EMC某型號存儲中有一組由8塊硬盤組建的raid5磁盤陣列。

服務器存儲故障：
raid5陣列中有2塊硬盤離線，存儲不可用，上層應用崩了。

北亞企安數(shù)據(jù)恢復—EMC存儲數(shù)據(jù)恢復

服務器存儲數(shù)據(jù)恢復過程：
1、將存儲中的所有硬盤編號后取出，以只讀方式進行全盤鏡像，在鏡像過程中觀察掉線硬盤是否存在物理故障和壞道。鏡像過程很順利，沒有發(fā)現(xiàn)兩塊掉線硬盤存在物理故障。鏡像完成后根據(jù)編號將所有硬盤按照原樣還原到原存儲設備中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、在鏡像文件上分析所有硬盤的底層數(shù)據(jù)，獲取到原存儲中raid5陣列的硬盤盤序，raid條帶大小、raid陣列信息等重組raid所需要的相關信息，根據(jù)這些信息重組raid。

北亞企安數(shù)據(jù)恢復—EMC存儲數(shù)據(jù)恢復

3、重組完成后分析LUN在RAID中的分配信息和LUN分配的數(shù)據(jù)塊MAP。根據(jù)上述信息，使用北亞企安自主開發(fā)的程序解釋LUN的數(shù)據(jù)MAP并導出LUN的所有數(shù)據(jù)。
4、使用北亞企安自主開發(fā)的文件解釋程序對導出的lun進行文件系統(tǒng)解釋。文件系統(tǒng)解釋過程中報錯，數(shù)據(jù)恢復工程師分析報錯內容&調試文件系統(tǒng)解釋程序。經(jīng)過分析與調試，確定報錯原因是某些元文件損壞。數(shù)據(jù)恢復工程師手動修復這些損壞的元文件，直到zfs文件系統(tǒng)可以被正常解析。正常解析完成后數(shù)據(jù)已經(jīng)恢復出來了。
5、經(jīng)過驗證數(shù)據(jù)無誤。讓用戶方驗證恢復出來的數(shù)據(jù)。經(jīng)過仔細驗證，用戶方確認數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

北亞企安數(shù)據(jù)恢復—EMC存儲數(shù)據(jù)恢復

審核編輯 黃宇