服務器故障：

一臺zfs文件系統服務器，運維人員誤操作刪了服務器上的數據，用戶聯系到我們數據恢復中心要求恢復數據。

服務器數據恢復過程：

1、服務器數據恢復工程師對故障服務器所有硬盤進行扇區級鏡像備份，后續的數據分析和數據恢復操作都基于鏡像文件操作，避免對原始數據造成二次破壞。

2、北亞數據恢復工程師團隊很早就對zfs文件系統的底層存儲結構和算法規律有過深入研究，針對zfs文件系統誤刪除問題具有成熟的數據恢復解決方案。根據zfs文件系統結構和元信息分析zfs文件系統盤序、使用盤數和校驗盤個數等信息。

北亞數據恢復——Zfs文件系統數據恢復

3、根據故障服務器具體情況，北亞數據恢復工程師編寫自動掃描程序，全盤掃描節點入口。

4、掃描所有硬盤的底層數據后對掃描結果進行分析，查找最新事件的入口。經過分析查找最終確認了某天的節點入口為掃描結果中時間最近、目錄結構最完整的節點入口。

5、解析節點指針塊并提取出節點表，提取過程中因部分指針塊損壞，所以提取出來的節點表不完整，有部分損壞。

6、解析節點表和目錄項，將文件名、目錄名、節點號和父節點號記錄到數據庫。

7、根據數據庫中的信息以及對應關系，重建整個目錄結構并提取數據。

8、因提取的節點表部分損壞，重新查找節點表完整的節點入口。最終確認另外某日的節點入口時間是最新且節點表完整。

9、提取完整的節點表并解析目錄項，提取數據。

10、修復損壞的最新時間的節點表。

11、修復完成后，由用戶親自驗證，確認所有需要的數據都恢復出來了，認可本次數據恢復結果。

審核編輯：湯梓紅