服務器存儲數據恢復環境：
DroboPro FS網絡存儲，共8塊SAS硬盤，組建了一組raid5磁盤陣列。

服務器存儲故障：
存儲中有一個共享文件夾丟失，該文件夾存放了重要數據。

服務器存儲數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，硬件工程師對所有磁盤檢測后沒有發現有硬盤存在硬件故障，數據恢復工程師將所有磁盤以只讀方式進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據。通過對鏡像文件的檢測分析，服務器數據恢復工程師推斷導致該共享文件夾丟失的原因是存儲底層系統錯誤。
3、經用戶方同意，服務器數據恢復工程師對存儲結構進行測試。該存儲在底層通過ext4文件系統對存儲中的文件結構進行管理，在上層又使用另外的結構對ext4文件系統進行管理。
管理文件結構的ext4文件系統的超級塊結構：

北亞企安數據恢復——服務器數據恢復

4、基于鏡像文件分析原始數據，查看底層ext4文件系統的完整性。經過分析，存儲中所丟失的共享文件夾部分結構完整，但有部分節點索引丟失。
5、由于該存儲結構較復雜，使用多層索引結構對整體空間進行管理，需要大量的時間對一些結構細節進行測試與研究，數據恢復周期較長。另外由于初步分析，ext4文件系統中部分節點索引損壞，恢復出來的數據可能會有缺失。
6、經過北亞企安數據恢復工程師團隊對該存儲的結構細節進行反復測試和研究，終于完全搞清楚該存儲所有結構細節，編寫程序恢復丟失的共享文件夾。恢復出來的數據經過用戶方仔細檢測后，得到用戶方的認可。

審核編輯 黃宇