服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺昆騰存儲設(shè)備中有一組raid5磁盤陣列。陣列上有兩塊硬盤先后離線，raid5磁盤陣列不可用。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器存儲內(nèi)的所有磁盤編號后取出，將所有沒有離線的硬盤以只讀方式鏡像。使用專業(yè)工具修復(fù)兩塊離線硬盤后進行只讀鏡像。鏡像過程中觀察硬盤狀態(tài)。鏡像完成后將所有硬盤根據(jù)編號按照原樣還原到原存儲設(shè)備。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
在數(shù)據(jù)鏡像的過程中發(fā)現(xiàn)其中一塊離線硬盤存在大量的物理壞道，初步判斷其為硬盤掉線的直接原因。
2、服務(wù)器數(shù)據(jù)恢復(fù)工程師對鏡像后的數(shù)據(jù)進行分析，獲取原raid5陣列內(nèi)的raid信息，根據(jù)這些信息虛擬重組raid陣列。在重組完成的raid陣列中將原存儲內(nèi)的lun恢復(fù)為鏡像文件。
3、在分析數(shù)據(jù)的過程中發(fā)現(xiàn)后離線的硬盤存在有大量的壞道，雖然鏡像了數(shù)據(jù)，但壞道仍然對恢復(fù)結(jié)果產(chǎn)生一定的影響。
4、登錄昆騰存儲的管理界面，獲取到StorNext文件系統(tǒng)中和卷相關(guān)的一些基本信息。繼續(xù)分析StorNext文件系統(tǒng)中的Meta卷和Data卷。StorNext文件系統(tǒng)中包含2個Data卷，每一個完整的Data卷都是由多組RAID中的LUN組成的。
5、北亞企安數(shù)據(jù)恢復(fù)工程師分析LUN，獲取到LUN之間組合的算法規(guī)律，根據(jù)這些規(guī)律虛擬重組Data卷。
6、分析Meta卷中的節(jié)點信息和目錄項信息，Meta卷和Data卷之間的對應(yīng)關(guān)系進行，針對一個Meta卷管理多個Data卷的情況，研究得到Meta卷到Data卷的索引算法。
7、獲取到存儲上的全部數(shù)據(jù)后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)恢復(fù)程序。掃描和解析卷內(nèi)的目錄項信息及節(jié)點信息，提取節(jié)點信息及目錄項信息。
8、利用分析到的數(shù)據(jù)信息編寫數(shù)據(jù)提取程序，并提取存儲內(nèi)的卷。
9、服務(wù)器數(shù)據(jù)恢復(fù)工程師利用數(shù)據(jù)提取程序提取數(shù)據(jù)，數(shù)據(jù)提取完成后隨機抽取驗證提取的數(shù)據(jù)。驗證數(shù)據(jù)沒有異常后讓用戶方驗證數(shù)據(jù)，經(jīng)過驗證用戶方確認所有數(shù)據(jù)完整恢復(fù)。

審核編輯 黃宇