服務器數據恢復環境：

服務器+10個磁盤柜，每個磁盤柜24塊磁盤;

9個磁盤柜的磁盤用來存儲數據，另外1個磁盤柜用來存儲元數據;

存儲元數據的24塊磁盤的組成結構：9組RAID1磁盤陣列+1組4盤位的RAID10磁盤陣列+4個全局熱備盤;

存儲數據的9×24=216塊磁盤的組成結構：36組6盤RAID5陣列;36組RAID5磁盤陣列分為2個存儲系統。

服務器數據恢復環境架構：

北亞企安數據恢復——StorNext文件系統數據恢復

注：Meta_LUN(元數據卷) Data_LUN(用戶數據卷)

服務器故障：

存儲數據的其中一個存儲系統中一組RAID5陣列由于2塊磁盤先后故障離線，該RAID5陣列失效，導致整個存儲系統崩潰，無法使用。

服務器數據恢復過程：

1、將故障RAID5陣列中的6塊成員盤編號標記，從磁盤柜中取出并接入到北亞企安數據備份服務器上，以只讀方式對所有硬盤進行全盤鏡像備份，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免服務器數據恢復過程中誤操作對原始數據造成二次破壞。

備份過程：

北亞企安數據恢復——StorNext文件系統數據恢復

在備份過程中發現故障RAID5陣列中的1塊離線硬盤存在大量的壞道，無法繼續備份。由硬件工程師對該故障盤開盤&更換固件并進行修復，經過處理后硬盤可以繼續備份，但壞道仍然存在。

部分鏡像文件：

北亞企安數據恢復——StorNext文件系統數據恢復

2、基于鏡像文件對故障RAID5陣列進行分析，獲取RAID相關信息，利用這些信息虛擬重組RAID5陣列，將RAID中的LUN恢復成鏡像文件。經過分析發現后離線硬盤損壞較為嚴重，存在大量壞道。

登錄存儲設備的管理界面，獲取到StorNext文件系統中和卷相關的一些基本信息。

北亞企安數據恢復——StorNext文件系統數據恢復

3、分析StorNext文件系統中的Meta卷和Data卷，發現該StorNext文件系統包含2個Data卷，每一個完整的Data卷都是由多組RAID中的LUN組成。通過分析這些LUN北亞企安數據恢復工程師研究出LUN之間組合的算法規律，虛擬重組出完整的Data卷。

北亞企安數據恢復——StorNext文件系統數據恢復

4、分析Meta卷中的節點信息，目錄項信息以及Meta卷和Data之間的對應關系。針對一個Meta卷管理多個Data卷的情況，北亞企安數據恢復工程師研究出Meta卷到Data卷的索引算法。

文件節點：

北亞企安數據恢復——StorNext文件系統數據恢復

目錄塊：

北亞企安數據恢復——StorNext文件系統數據恢復

5、通過上面通過分析研究獲取到的全部信息，北亞企安數據恢復工程師編寫程序掃描Meta卷中的節點信息和目錄項信息，解析目錄項和節點并獲取完整的StorNext文件系統目錄結構。解析每一個節點中的指針信息，并將這些信息記錄在數據庫中。

文件信息：

北亞企安數據恢復——StorNext文件系統數據恢復

6、北亞企安數據恢復工程師編寫文件提取程序讀取數據庫，結合解析出的信息以及兩個Data卷之間的聚合算法提取數據。

數據驗證：

隨機抽樣檢測恢復出來的數據，沒有發現。將數據移交給用戶親自驗證，經過驗證用戶確認恢復數據完整可用。雖然故障硬盤存在大量壞道，所幸核心數據沒有破壞，本次數據恢復工作完成。