服務器存儲數據恢復環境&故障：
華為OceanStor某型號存儲。工作人員在上傳數據時發現該存儲上一個NAS卷數據丟失，管理員隨即關閉系統應用，停止上傳數據。這個丟失數據的卷中主要數據類型為office文件、PDF文檔、圖片文件（JPG、JPEG、PNG等）、視頻文件（MP4、AVI等）、音頻文件（MP3等）。

服務器存儲數據恢復過程：
1、準備好備份服務器和備份空間，將備份服務器連接至故障存儲。查看存儲管理界面，找到丟失卷所對應的LUN，該卷對應兩個LUN。將對應的LUN映射至備份服務器，使用工具對LUN進行鏡像備份。
2、基于鏡像文件分析LUN的結構，解析兩個LUN之間的對應關系。
LUN1：

北亞企安數據恢復——存儲數據恢復

LUN2：

北亞企安數據恢復——存儲數據恢復

3、分析NAS卷在兩個LUN中的分布情況，將卷虛擬重組出來。
4、分析該卷的存儲結構，獲取文件系統類型、超級塊、節點等結構。
5、分析該卷中的超級塊、節點等結構，獲取節點、目錄項、數據區之間的索引關系。
超級塊：

北亞企安數據恢復——存儲數據恢復

節點：

北亞企安數據恢復——存儲數據恢復

6、北亞企安數據恢復工程師編寫程序解析目錄項、節點，提取數據。
7、對卷的全部空間進行掃描，發現文件系統的目錄項還在，并掃描目錄項和節點，查看文件系統的日志，找到部分有效的節點。
下圖為找到的部分目錄項及其對應節點：
目錄項：

北亞企安數據恢復——存儲數據恢復

節點：

北亞企安數據恢復——存儲數據恢復

8、嘗試按類型恢復數據文件，根據目錄在卷中的偏移位置，數據文件在卷中的偏移位置，及用戶方提供的對應文件類型、文件大小去匹配目錄項和數據文件，成功匹配用戶所需要的數據。本次數據恢復工作完成。

審核編輯 黃宇