服務器存儲數據恢復環境：
EMC某型號存儲，8塊組建一組raid5磁盤陣列。上層操作系統采用zfs文件系統。

服務器存儲故障&分析：
raid5陣列中有2塊硬盤未知原因離線，raid5陣列崩潰，上層應用無法正常使用。

服務器數據恢復過程：
1、將故障服務器存儲內的所有硬盤編號后取出，由硬件工程師檢測所有磁盤是否存在硬件故障，經過檢測沒有發現有硬盤（包括兩塊掉線硬盤）存在物理故障。將所有磁盤以只讀方式進行扇區級別的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析底層數據，通過計算獲取服務器raid5陣列的硬盤盤序、raid條帶大小和其他raid陣列相關信息，利用獲取到的raid相關信息重組raid5陣列。
3、由于該型號EMC存儲中LUN是基于RAID的。raid5陣列重組出來后，北亞企安數據恢復工程師分析LUN在RAID陣列中的分配信息&LUN分配的數據塊MAP。因為底層只有一個LUN，所以只需要分析一份LUN的信息即可。
4、根據分析出的LUN信息，使用北亞企安自主研發的程序解釋LUN的數據MAP&導出LUN的所有數據。
5、對導出的lun進行文件系統解釋，但是在文件系統解釋過程中報錯。分析報錯內容并對文件系統解釋程序進行調試，經過分析確認導致zfs文件系統解釋過程中報錯的原因是該存儲中某些元文件損壞。北亞企安數據恢復工程師手動修復這些損壞的文件，直到可以完全正常解析zfs文件系統。
6、完成zfs文件系統的修復和解析后，驗證恢復出來的數據沒有發現問題。讓用戶方工程師對恢復出來的數據進行驗證，經過反復驗證，用戶方工程師確認恢復數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇