服務(wù)器故障：
一臺(tái)zfs文件系統(tǒng)服務(wù)器，管理員誤操作刪除服務(wù)器上的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器所有磁盤(pán)編號(hào)后取出，硬件工程師檢測(cè)所有硬盤(pán)后沒(méi)有發(fā)現(xiàn)有磁盤(pán)存在硬件故障。以只讀方式將全部磁盤(pán)做扇區(qū)級(jí)別的鏡像備份，備份完成后按照編號(hào)將磁盤(pán)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)早期的研究攻關(guān)已掌握zfs文件系統(tǒng)的底層存儲(chǔ)結(jié)構(gòu)和算法規(guī)律，針對(duì)zfs文件系統(tǒng)誤刪除數(shù)據(jù)具有成熟的數(shù)據(jù)恢復(fù)方案?；阽R像文件，根據(jù)zfs文件系統(tǒng)結(jié)構(gòu)和元信息分析zfs文件系統(tǒng)的盤(pán)序、使用盤(pán)個(gè)數(shù)和校驗(yàn)盤(pán)個(gè)數(shù)等信息。

北亞企安數(shù)據(jù)恢復(fù)——zfs數(shù)據(jù)恢復(fù)

3、根據(jù)故障服務(wù)器的具體情況，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)自動(dòng)掃描程序，基于硬盤(pán)鏡像文件全盤(pán)掃描節(jié)點(diǎn)入口。掃描結(jié)束后分析掃描結(jié)果，查找最新事件的入口，經(jīng)過(guò)分析查找最終確認(rèn)時(shí)間最近、目錄結(jié)構(gòu)最完整的節(jié)點(diǎn)入口。
4、解析節(jié)點(diǎn)指針塊，提取出節(jié)點(diǎn)表，提取過(guò)程中因部分指針塊損壞，導(dǎo)致節(jié)點(diǎn)表有部分損壞。

北亞企安數(shù)據(jù)恢復(fù)——zfs數(shù)據(jù)恢復(fù)

5、解析節(jié)點(diǎn)表和目錄項(xiàng)，將文件名、目錄名、節(jié)點(diǎn)號(hào)、父節(jié)點(diǎn)號(hào)記錄到數(shù)據(jù)庫(kù)。
6、根據(jù)數(shù)據(jù)庫(kù)中的信息以及對(duì)應(yīng)關(guān)系，將整個(gè)目錄結(jié)構(gòu)重建并提取數(shù)據(jù)。
7、因?yàn)橹肮?jié)點(diǎn)表有部分損壞，重新查找節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口。最終確認(rèn)時(shí)間最新且節(jié)點(diǎn)表完整的新的節(jié)點(diǎn)入口。
8、提取完整的節(jié)點(diǎn)表，解析目錄項(xiàng)，提取數(shù)據(jù)。
9、北亞企安數(shù)據(jù)恢復(fù)工程師嘗試修復(fù)最新時(shí)間的節(jié)點(diǎn)表。

北亞企安數(shù)據(jù)恢復(fù)——zfs數(shù)據(jù)恢復(fù)

10、經(jīng)用戶(hù)方工程師驗(yàn)證，確認(rèn)恢復(fù)數(shù)據(jù)的完整度可以接受且數(shù)據(jù)正確可用，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇